جزئیات آسیب‌پذیری
CVE-2026-83551
AWS SageMaker Python SDK
Cleartext storage of HMAC signing key in Amazon SageMaker Python SDK @step/@remote pipeline path
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
Cleartext storage of sensitive information in the @step and @remote decorator pipeline component in Amazon SageMaker Python SDK before v3.11.0 and v2.256.0 might allow an authenticated remote user to extract the HMAC signing key from SageMaker DescribePipeline API responses and forge valid integrity signatures for specially crafted function payloads, achieving code execution in another user's pipeline execution context within the same AWS account.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (AMZN) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H |
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (AMZN) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| AWS | SageMaker Python SDK | v < 3.11.0 | CVEProject cvelistV5 (CNA) |
| AWS | SageMaker Python SDK | v < 2.256.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/aws/sagemaker-python-sdk/releases/tag/v2.256.0 patchrelease-notes
- https://github.com/aws/sagemaker-python-sdk/releases/tag/v3.11.0 patchrelease-notes
- https://aws.amazon.com/security/security-bulletins/2026-093-aws/ vendor-advisory
- https://github.com/aws/sagemaker-python-sdk/security/advisories/GHSA-7xmc-crrw-fv5r release-notes
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- AMZN
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸٪
احتمال بهره‌برداری در ۳۰ روز
۵۶٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-312Cleartext storage of sensitive information