公告 ID：2026-134-AWS范围：AWS内容类型：重要（需关注）发布日期：2026 年 10 月 14 日 上午 11:30（太平洋夏令时）描述：Amazon SageMaker Python SDK 是一个开源库，用于在 Amazon SageMaker 上训练和部署机器学习模型。我们发现了 CVE-2026-110248，该问题存在于 Amazon SageMaker Python SDK 的 git_utils.py 组件中。当 Git 克隆操作失败时，子进程错误输出中的仓库凭据会被写入 CloudWatch Logs 且未进行脱敏处理。任何能够访问这些日志的已认证远程用户均可获取明文凭据。受影响版本：- Amazon SageMaker Python SDK V2 版本早于 2.257.3 - Amazon SageMaker Python SDK V3 版本早于 3.10.0有关与此 AWS 安全公告相关的最新且最完整的信息，请参阅以下文章。