AWS는 Amazon SageMaker Python SDK에 대한 중요한 보안 공지를 발표했습니다. default_bucket() 함수에서 CVE-2026-112408 취약점이 발견되었습니다. 이 결함은 특정 S3 버킷을 먼저 생성한 원격 공격자가 SageMaker 환경 내에서 코드 실행 및 IAM 자격 증명을 잠재적으로 얻을 수 있도록 합니다. 영향을 받는 SDK 버전은 V2 2.257.3 이전 버전 및 V3 3.0.0부터 3.10.0 직전 버전까지입니다.