PT-2025-12317 · Amazon · Aws/Sagemaker-Python-Sdk

Publicado 2025-03-20 · Atualizado 2025-03-20 · CVE-2025-0508

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas aws/sagemaker-python-sdk (versões afetadas não especificadas)

Descrição O problema envolve colisões de hash MD5 no componente SageMaker Workflow. Isso pode causar a substituição inadvertida de workflows devido à reutilização de resultados de diferentes configurações que geram o mesmo hash MD5, potencialmente levando a problemas de integridade no pipeline e resultados de processamento incorretos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-328

CWE-440

Identificadores relacionados

CVE-2025-0508

GHSA-32G6-MG92-GHM2

Produtos afetados

Aws/Sagemaker-Python-Sdk

Referências · 9

• https://github.com/aws/sagemaker-python-sdk · Nota
• https://github.com/aws/sagemaker-python-sdk/commit/dcdd99f911e8b1a05d19cf1ad939b0fefae47864 · Nota
• https://t.me/cvetracker/19523 · Publicação no Telegram
• https://t.me/cvedetector/20709 · Publicação no Telegram
• https://huntr.com/bounties/eb056818-5b81-466f-81ee-916058d34af2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-0508 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-0508 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1902670976497926342 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-32g6-mg92-ghm2 · Aviso do Fabricante