CVE-2026-8597
Təsvir
Amazon SageMaker Python SDK-nın v2.257.2-dən əvvəlki v2 və v3.8.0-dan əvvəlki v3 versiyalarında Triton inference handler-də bütövlüyün yoxlanılmasının olmaması, uzaqdan autentifikasiya olunmuş aktorun S3-dəki model artefaktlarını yoxlanılmadan deserializasiya edilən xüsusi hazırlanmış pickle faylı ilə əvəz etməklə inference konteynerlərində kodun icrasını həyata keçirməsinə şərait yarada bilər. Bu problem üçün uzaqdan autentifikasiya olunmuş aktorun model artefaktı yoluna S3 yazma girişi olmalıdır. Bu problemi aradan qaldırmaq üçün Amazon SageMaker Python SDK-nı v2.257.2 və ya v3.8.0 versiyasına yüksəltməyi və ModelBuilder vasitəsilə əvvəllər yaradılmış bütün Triton modellərini yenilənmiş SDK ilə yenidən qurmağı tövsiyə edirik.
Necə düzəltmək olar
- sagemaker2.257.2, 3.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sagemakerPyPI | 2.199.0 ≤ v < 2.257.2, 3.0.0 ≤ v < 3.8.0 | 2.257.2, 3.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.