Идентификатор бюллетеня: 2026-134-AWSОбласть: AWSТип контента: Важное (требует внимания)Дата публикации: 14.10.2026 11:30 PDTОписание:Amazon SageMaker Python SDK — это библиотека с открытым исходным кодом для обучения и развертывания моделей машинного обучения на Amazon SageMaker.Мы выявили CVE-2026-110248 — проблему в компоненте git_utils.py Amazon SageMaker Python SDK. Когда операция клонирования Git завершается неудачно, учетные данные репозитория в выходных данных ошибки подпроцесса записываются в журналы CloudWatch без маскировки. Аутентифицированный удаленный пользователь с доступом к этим журналам может получить учетные данные в открытом виде.Затронутые версии:- Amazon SageMaker Python SDK V2 версии до 2.257.3- Amazon SageMaker Python SDK V3 версии до 3.10.0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.