AWS выпустила важное уведомление по безопасности, касающееся Python SDK Amazon SageMaker. Уязвимость CVE-2026-112408 была обнаружена в функции default_bucket(). Эта уязвимость позволяет удаленному злоумышленнику, который первым создаст определенный S3-бакет, потенциально получить выполнение кода и учетные данные IAM в среде SageMaker. Затронутые версии SDK включают V2 до 2.257.3 и V3 от 3.0.0 до 3.10.0 (не включая ее).