AWS 已发布一项重要安全公告，涉及 Amazon SageMaker Python SDK。在 default_bucket() 函数中发现了一个漏洞（CVE-2026-112408）。该缺陷允许远程攻击者若先创建特定的 S3 存储桶，则可能在 SageMaker 环境中获得代码执行权限及 IAM 凭证。受影响的 SDK 版本包括 V2 中早于 2.257.3 的版本，以及 V3 中从 3.0.0 起至但不包括 3.10.0 的版本。