Bulletin ID: 2026-134-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月14日 午前11時30分 PDT説明:Amazon SageMaker Python SDK は、Amazon SageMaker 上で機械学習モデルのトレーニングとデプロイを行うためのオープンソースライブラリです。Amazon SageMaker Python SDK の git_utils.py コンポーネントに、CVE-2026-110248 という問題が特定されました。Git clone 操作が失敗した場合、サブプロセスエラー出力内のリポジトリ認証情報が、マスキングされずに CloudWatch Logs に書き込まれます。これらのログにアクセスできる認証済みのリモートユーザーは、平文の認証情報を取得できます。影響を受けるバージョン:- Amazon SageMaker Python SDK V2 バージョン 2.257.3 より前のバージョン- Amazon SageMaker Python SDK V3 バージョン 3.10.0 より前のバージョンこの AWS セキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。