Amazon SageMaker Python SDK: Fehlende Überprüfung der Bucket-Eigentümerschaft in default_bucket()

Zusammenfassung

Das SageMaker Python SDK prüft nicht, ob dem Konto des Aufrufers der vorhersagbar benannte S3-Bucket gehört, den es standardmässig verwendet. Ein entfernter Angreifer, der diesen Bucket vorab erstellt, kann Code in der SageMaker-Ausführungsumgebung ausführen und IAM-Zugangsdaten erlangen. Der CVSS-4.0-Score beträgt 9.4 (kritisch); CISA SSVC listet Exploitation als none und Automatable als no, und es ist kein öffentlicher Exploit bekannt.

Betroffen

• Amazon SageMaker Python SDK V2 vor 2.257.3
• Amazon SageMaker Python SDK V3 ab 3.0.0 vor 3.10.0
• Geforkter oder abgeleiteter Code sowie Drittanbieter-Tools, die das SDK enthalten

Behoben in

• V2: 2.257.3
• V3: 3.10.0

Umgehung

• Einen Bucket, der Ihrem Konto gehört, explizit über den Parameter default_bucket von sagemaker.Session oder über die Konfigurationsdatei des SageMaker SDK angeben
• Nicht auf den automatisch generierten Standard-Bucket-Namen vertrauen

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• Bis 30. Okt. 2026 ist kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bekannt; dies ist kein Beweis für das Fehlen einer Ausnutzung

Unsere Empfehlung

• Alle Installationen des SageMaker SDK inventarisieren, einschliesslich Studio, Notebooks, Container, CI-Jobs und mitgelieferter Drittanbieter-Pakete
• Auf 2.257.3 (V2) oder 3.10.0 (V3) aktualisieren und Forks patchen
• Falls ein Update nicht möglich ist, einen expliziten, eigenen Standard-Bucket setzen
• Das AWS-Bulletin 2026-142-AWS und GHSA-5rx8-8fr2-f855 auf Updates überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• AWS Security Bulletin 2026-142-AWS aws.amazon.com
• GitHub release v2.257.3 github.com
• GitHub release v3.10.0 github.com
• GitHub Security Advisory GHSA-5rx8-8fr2-f855 github.com
• PyPI sagemaker 2.257.3 pypi.org
• PyPI sagemaker 3.10.0 pypi.org
• VulDB CVE-2026-112408 vuldb.com
• OpenCVE CVE-2026-112408 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:57.