PT-2026-41117
CVE-2026-8596
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Amazon SageMaker Python SDK الأقدم من 2.257.2
إصدارات Amazon SageMaker Python SDK الأقدم من 3.8.0
الوصف
يقوم مكون ModelBuilder/Serve بتخزين المعلومات الحساسة في نص عادي. يمكن لمهاجم بعيد معتمد، لديه أذونات لاستدعاء واجهات برمجة تطبيقات (API) SageMaker describe وحق الوصول للكتابة إلى S3 لمسار أداة النموذج، استخراج مفتاح التوقيع HMAC (رمز مصادقة الرسائل القائم على التجزئة، وهو آلية للتحقق من سلامة البيانات وأصالة الرسالة) من استجابات واجهة برمجة تطبيقات SageMaker. وقد يتيح ذلك للمهاجم تزوير توقيعات سلامة صالحة لأدوات نموذج مصممة خصيصًا، مما يؤدي إلى تنفيذ التعليمات البرمجية في حاويات الاستدلال.
التوصيات
قم بالترقية إلى الإصدار 2.257.2 وأعد إنشاء أي نماذج تم إنشاؤها مسبقًا باستخدام ModelBuilder.
قم بالترقية إلى الإصدار 3.8.0 وأعد إنشاء أي نماذج تم إنشاؤها مسبقًا باستخدام ModelBuilder.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾