CVE-2026-110248
Beschrijving NL
Het invoegen van gevoelige informatie in logbestanden in de git_utils[.] py-component in Amazon SageMaker Python SDK V3 vóór 3.10.0 en V2 vóór 2.257.3 kan een geverifieerde externe gebruiker in staat stellen om repositoryreferenties in platte tekst van CloudWatch Logs te verkrijgen wanneer een git kloonbewerking mislukt, omdat de runclone_command() -functie geen referenties van subprocesfoutuitvoer redigeert. Om dit probleem op te lossen, moeten gebruikers upgraden naar Amazon SageMaker Python SDK V3 3.10.0 of V2 2.257.3.
Origineel (Engels) tonen
Insertion of sensitive information into log files in the git_utils[.]py component in Amazon SageMaker Python SDK V3 before 3.10.0 and V2 before 2.257.3 might allow an authenticated remote user to obtain plaintext repository credentials from CloudWatch Logs when a git clone operation fails, because the runclone_command() function does not redact credentials from subprocess error output.
To remediate this issue, users should upgrade to Amazon SageMaker Python SDK V3 3.10.0 or V2 2.257.3.