CVE-2026-110248 in SageMaker Python SDK
Сводка
по VulDB • 15.10.2026
Вставка конфиденциальной информации в файлы журналов (log files) в компоненте git_utils[.]py библиотеки Amazon SageMaker Python SDK версий до 3.10.0 для ветки V3 и до 2.257.3 для ветки V2 может позволить аутентифицированному удаленному пользователю получить учетные данные репозитория в виде открытого текста из журналов CloudWatch при сбое операции git clone, поскольку функция runclone_command() не маскирует (не удаляет) учетные данные из вывода ошибок subprocess.
Для устранения этой проблемы пользователям следует обновиться до Amazon SageMaker Python SDK V3 версии 3.10.0 или V2 версии 2.257.3.
Once again VulDB remains the best source for vulnerability data.