Amazon SageMaker Distribution: OS-Command-Injection im Studio-Space-Startup

Zusammenfassung

Amazon-SageMaker-Distribution-Images, die in SageMaker Unified Studio verwendet werden, enthalten eine OS-Command-Injection-Schwachstelle im Validierungsskript beim Start von Studio Spaces. Ein authentifizierter Benutzer mit Contributor-Rechten im Projekt kann eine manipulierte Connection-Ressourceneigenschaft einschleusen, die von der Shell ausgeführt wird. Damit lassen sich beliebige Befehle im Space eines anderen Projektmitglieds ausführen und dessen temporäre Ausführungsrollen-Zugangsdaten abgreifen. Das Risiko ist in gemeinsam genutzten Projekten mit aktivierter Trusted Identity Propagation am grössten.

Betroffen

• AWS sagemaker-distribution 2.8.0 bis vor 2.14.12
• AWS sagemaker-distribution 3.3.0 bis vor 3.9.12
• AWS sagemaker-distribution 4.0.0 bis vor 4.0.11
• AWS sagemaker-distribution 4.1.0 bis vor 4.1.11
• AWS sagemaker-distribution 4.2.0 bis vor 4.2.8
• AWS sagemaker-distribution 4.3.0 bis vor 4.3.5
• AWS sagemaker-distribution 4.4.0 bis vor 4.4.3
• Die Linien 2.8.x bis 2.13.x und 3.3.x bis 3.8.x sind betroffen, befinden sich aber im Supportende, daher wird kein Fix veröffentlicht.
• 4.5.x wird im Herstellerbulletin als nicht betroffen aufgeführt.

Behoben in

• 2.14.12
• 3.9.12
• 4.0.11
• 4.1.11
• 4.2.8
• 4.3.5
• 4.4.3
• In Amazon SageMaker Unified Studio wird der Fix global ausgerollt und gilt für Spaces beim nächsten Neustart.

Umgehung

• Vom Hersteller keine Workaround dokumentiert.
• Auf Linien im Supportende existiert kein Patch, daher ist die Migration auf eine unterstützte Minor-Linie die einzige aufgeführte Abhilfe.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• In den Quellen werden keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof-of-Concept gemeldet.
• Laut Strix nicht als bekannt ausgenutzt (KEV) gelistet.
• Der Hersteller stuft das Bulletin als wichtig ein.

Unsere Empfehlung

• Prüfen Sie, welche SageMaker-Distribution-Linien Ihre Projekte und Spaces verwenden.
• Starten Sie alle Spaces in SageMaker Unified Studio neu, damit der globale Fix wirksam wird.
• Identifizieren Sie Spaces auf Linien im Supportende (2.8 bis 2.13, 3.3 bis 3.8) und planen Sie die Migration auf eine unterstützte Minor-Linie.
• Prüfen Sie den Supportstatus der Linien 4.0.x und 4.1.x auf der aktuellen AWS-Supportseite, da die gecachte Kopie auf ein Supportende hindeutet.
• Überprüfen Sie, wer Contributor-Rechte im Projekt hat, und ob Trusted Identity Propagation in gemeinsam genutzten Projekten aktiviert ist.
• Bei selbst verwalteten Images laden Sie die gepatchten Tags von der Release-Seite des Herstellers. Unbekannt: die genauen Bereitstellungsschritte für selbst verwaltete Images.
• Lassen Sie sich vom AWS-Accountteam bestätigen, ob 4.5.x betroffen ist, da die Quellen dies nicht eindeutig angeben.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• AWS Security Bulletin 2026-125-AWS aws.amazon.com
• GitHub Security Advisory GHSA-w64x-664p-7w66 github.com
• SageMaker Distribution releases github.com
• SageMaker Distribution support policy github.com
• Strix CVE entry www.strix.ai
• Hol.org CVE entry hol.org
• OSV entry osv.dev
• Vulners Rapid7 entry vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:35.