CVE-2026-110248 in SageMaker Python SDK
要約
〜によって VulDB • 2026年10月16日
Amazon SageMaker Python SDKのgit_utils[.]pyコンポーネントにおいて、バージョン3（3.10.0未満）およびV2（2.257.3未満）では、ログファイルへの機密情報の挿入という脆弱性が存在します。これにより、認証済みリモートユーザーがGit clone操作の失敗時にCloudWatch Logsから平文のリポジトリ資格情報を取得できる可能性があります。これは、runclone_command()関数がsubprocessのエラー出力から資格情報を削除（redact）しないためです。
この問題を解決するには、Amazon SageMaker Python SDK V3 3.10.0またはV2 2.257.3にアップグレードする必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.