CVE-2026-110248 - Amazon SageM... 노트

CVE-2026-110248 - Amazon SageMaker Python SDK의 로그 파일에 민감한 정보 삽입

Bulletin ID: 2026-134-AWSScope: AWSContent Type: Important (requires attention)Publication Date: 10/14/2026 11:30 AM PDTDescription:Amazon SageMaker Python SDK는 Amazon SageMaker에서 머신러닝 모델을 학습시키고 배포하기 위한 오픈 소스 라이브러리입니다.Amazon SageMaker Python SDK의 git_utils.py 구성 요소에서 CVE-2026-110248이라는 문제가 발견되었습니다. Git clone 작업이 실패할 때, 서브프로세스 오류 출력에 있는 리포지토리 자격 증명이 마스킹되지 않은 채 CloudWatch Logs에 기록됩니다. 해당 로그에 접근 권한이 있는 인증된 원격 사용자는 평문 자격 증명을 얻을 수 있습니다.영향을 받는 버전:- Amazon SageMaker Python SDK V2 버전 2.257.3 이전- Amazon SageMaker Python SDK V3 버전 3.10.0 이전이 AWS Security Bulletin과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.