AWSは、Amazon SageMaker Python SDKに関する重要なセキュリティ情報を発表しました。default_bucket()関数において、脆弱性CVE-2026-112408が特定されました。この脆弱性により、特定のS3バケットを先に作成したリモートアクターが、SageMaker環境内でコード実行およびIAM認証情報を取得できる可能性があります。影響を受けるSDKのバージョンは、V2の2.257.3より前、およびV3の3.0.0から3.10.0（3.10.0を含まない）までです。