CVE-2026-83551 in Sagemaker Python Sdk
요약
\~에 의해 VulDB • 2026. 09. 01.
Amazon SageMaker Python SDK v3.11.0 및 v2.256.0 이전 버전의 @step 및 @remote 데코레이터 파이프라인 컴포넌트에서 민감한 정보가 평문으로 저장되어, 인증된 원격 사용자가 Amazon SageMaker DescribePipeline API 응답에서 HMAC 서명 키를 추출하고 특별히 조작된 함수 페이로드에 대해 유효한 무결성 서명을 위조할 수 있으며, 이로써 동일한 AWS 계정 내 다른 사용자의 파이프라인 실행 컨텍스트 내에서 코드 실행을 달성할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.