CVE-2026-104019
Təsvir
Amazon SageMaker Unified Studio tərəfindən istifadə edilən Amazon SageMaker Distribution-ın 2.14.12-dən əvvəlki 2.x, 3.9.12-dən əvvəlki 3.x, 4.0.11-dən əvvəlki 4.0.x, 4.1.11-dən əvvəlki 4.1.x, 4.2.8-dən əvvəlki 4.2.x, 4.3.5-dən əvvəlki 4.3.x və 4.4.3-dən əvvəlki 4.4.x versiyalarındakı Studio Space startap validasiya skriptində OS komanda inyeksiyası, layihə kontribütoru icazələrinə malik autentifikasiya olunmuş uzaq istifadəçiyə, neytrallaşdırılmadan shell çağırışına daxil edilən xüsusi hazırlanmış bağlantı resursu xassəsi vasitəsilə digər layihə üzvünün Studio Space-də ixtiyari komandaları icra etməyə və həmin üzvün müvəqqəti icra rolu etibarnamələrini əldə etməyə imkan verə bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər istifadə olunan minor xəttə uyğun olaraq 2.14.12, 3.9.12, 4.0.11, 4.1.11, 4.2.8, 4.3.5 və ya 4.4.3 versiyasına yüksəltmə etməlidirlər. Dəstək müddəti başa çatmış minor xətlərdə olan istifadəçilər dəstəklənən minor xəttə keçməlidirlər, çünki həmin xətlər üçün heç bir yamalı versiya buraxılmayacaq. Amazon SageMaker Unified Studio-da, yamalı imiclər tətbiq edildikdən sonra Studio Spaces yenidən başladıldıqda öz minor xətlərinin ən son yamasını qəbul edir, buna görə də versiya seçimi tələb olunmur.
Necə düzəltmək olar
- AWS sagemaker-distribution2.14.12, 3.9.12, 4.0.11, 4.1.11, 4.2.8, 4.3.5, 4.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS sagemaker-distribution | 2.8.0 ≤ v < 2.14.12, 3.3.0 ≤ v < 3.9.12, 4.0.0 ≤ v < 4.0.11, 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.8, 4.3.0 ≤ v < 4.3.5, 4.4.0 ≤ v < 4.4.3 | 2.14.12, 3.9.12, 4.0.11, 4.1.11, 4.2.8, 4.3.5, 4.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.