PT-2026-41118 · Amazon · Sagemaker-Python-Sdk

Jam-Jee · Publicado 2026-05-14 · Atualizado 2026-05-25 · CVE-2026-8597

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Amazon SageMaker Python SDK versões anteriores a 2.257.2 Amazon SageMaker Python SDK versões anteriores a 3.8.0

Descrição A falta de verificação de integridade no manipulador de inferência Triton permite que um ator remoto autenticado com acesso de gravação no S3 ao caminho do artefato do modelo execute código em contêineres de inferência. Isso é possível ao substituir artefatos de modelo no S3 por um payload pickle especialmente elaborado que é desserializado sem verificação. Pickle é um módulo Python usado para serializar e desserializar objetos.

Recomendações Atualize para a versão 2.257.2 e reconstrua quaisquer modelos Triton criados anteriormente com o ModelBuilder usando o SDK atualizado. Atualize para a versão 3.8.0 e reconstrua quaisquer modelos Triton criados anteriormente com o ModelBuilder usando o SDK atualizado.

Correção

Enumeração de Fraquezas

CWE-354

Identificadores relacionados

CVE-2026-8597

GHSA-RQ6V-X3J8-7QGF

Produtos afetados

Sagemaker-Python-Sdk

Referências · 10

• https://github.com/aws/sagemaker-python-sdk · Nota
• https://github.com/aws/sagemaker-python-sdk/releases/tag/v3.8.0 · Correção
• https://github.com/aws/sagemaker-python-sdk/security/advisories/GHSA-rq6v-x3j8-7qgf · Nota
• https://github.com/aws/sagemaker-python-sdk/releases/tag/v2.257.2 · Correção
• https://aws.amazon.com/security/security-bulletins/2026-031-aws · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-rq6v-x3j8-7qgf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-8597 · Nota de Segurança
• https://twitter.com/dailycve/status/2057552297488515371 · Publicação no Twitter
• https://t.me/CVEtracker/53828 · Publicação no Telegram
• https://v.redd.it/hc0yhnnsxb3h1 · Publicação no Reddit