Podatności Amazon SageMaker Python SDK
3 znanych podatności CVE w Amazon SageMaker Python SDK, przetłumaczonych i ocenionych.
- CVE-2026-83551Wysokie
Przechowywanie poufnych informacji w postaci jawnego tekstu w komponencie potoku dekoratorów @step i @remote w Amazon SageMaker Python SDK przed wersjami v3.11.0 i v2.256.0 może umożliwić uwierzytelnionemu zdalnemu użytkownikowi wyodrębnienie klucza podpisywania HMAC z odpowiedzi API DescribePipeline i sfałszowanie prawidłowych podpisów integralności dla specjalnie spreparowanych ładunków funkcji, osiągając wykonanie kodu w kontekście wykonania potoku innego użytkownika w tym samym koncie AWS.
- CVE-2026-8597Wysokie
Brak weryfikacji integralności w obsłudze wnioskowania Triton w Amazon SageMaker Python SDK przed wersją v2.257.2 i v3 przed v3.8.0 może umożliwić zdalnemu uwierzytelnionemu użytkownikowi wykonanie kodu w kontenerach wnioskowania poprzez zastąpienie artefaktów modelu w S3 specjalnie przygotowanym ładunkiem pickle, który jest deserializowany bez weryfikacji.
- CVE-2026-8596Wysokie
W komponentach ModelBuilder/Serve w Amazon SageMaker Python SDK przed wersją v2.257.2 oraz v3 przed wersją v3.8.0 występuje przechowywanie wrażliwych informacji w postaci niezaszyfrowanej. Może to umożliwić zdalnemu, uwierzytelnionemu atakującemu wydobycie klucza HMAC z odpowiedzi API SageMaker i sfałszowanie ważnych podpisów integralności dla specjalnie przygotowanych artefaktów modeli, co prowadzi do wykonania kodu w kontenerach inferencyjnych.