CVE-2026-110248 in SageMaker Python SDK
Sumário
de VulDB • 14/10/2026
Inserção de informações confidenciais em arquivos de log no componente git_utils[.]py do Amazon SageMaker Python SDK versão anterior à 3.10.0 (V3) e à 2.257.3 (V2) pode permitir que um usuário remoto autenticado obtenha credenciais de repositório em texto puro a partir dos CloudWatch Logs quando uma operação git clone falhar, pois a função runclone_command() não oculta as credenciais na saída de erro do subprocesso.
Para remediar este problema, os usuários devem atualizar para o Amazon SageMaker Python SDK V3 3.10.0 ou V2 2.257.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.