CVE-2026-8596 in Amazon SageMaker Python SDK
Sumário
de VulDB • 15/05/2026
O armazenamento de informações sensíveis em texto claro no componente ModelBuilder/Serve do Amazon SageMaker Python SDK anterior à versão v2.257.2 e à versão v3.8.0 pode permitir que um ator remoto autenticado extraia a chave de assinatura HMAC das respostas da API do SageMaker e forje assinaturas de integridade válidas para artefatos de modelo especialmente manipulados, alcançando a execução de código nos contêineres de inferência. Este problema requer que um ator remoto autenticado tenha permissões para chamar as APIs de descrição do SageMaker e acesso de gravação no S3 para o caminho do artefato do modelo.
Para remediar este problema, recomenda-se a atualização para o Amazon SageMaker Python SDK v2.257.2 ou v3.8.0 e a reconstrução de quaisquer modelos criados anteriormente com o ModelBuilder utilizando o SDK atualizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.