CVE-2026-104019
Açıklama
Amazon SageMaker Unified Studio tarafından kullanılan Amazon SageMaker Distribution 2.x (2.14.12 öncesi), 3.x (3.9.12 öncesi), 4.0.x (4.0.11 öncesi), 4.1.x (4.1.11 öncesi), 4.2.x (4.2.8 öncesi), 4.3.x (4.3.5 öncesi) ve 4.4.x (4.4.3 öncesi) sürümlerindeki Studio Space başlangıç doğrulama betiğinde bulunan OS komut enjeksiyonu, proje katkıda bulunucu izinlerine sahip kimliği doğrulanmış uzak bir kullanıcının, etkisiz hale getirilmeden bir kabuk çağrısına dahil edilen hazırlanmış bir bağlantı kaynağı özelliği aracılığıyla başka bir proje üyesinin Studio Space alanında rastgele komutlar yürütmesine ve söz konusu üyenin geçici yürütme rolü kimlik bilgilerini elde etmesine izin verebilir. Bu sorunu gidermek için kullanıcılar, kullandıkları alt sürüme göre uygun olan 2.14.12, 3.9.12, 4.0.11, 4.1.11, 4.2.8, 4.3.5 veya 4.4.3 sürümüne yükseltmelidir. Destek süresi dolmuş alt sürümleri kullanan kullanıcılar, bu sürümler için herhangi bir yamalı versiyon yayınlanmayacağı için desteklenen bir alt sürüme geçmelidir. Amazon SageMaker Unified Studio'da, Studio Space'ler yamalı imajlar dağıtıldıktan sonra yeniden başlatıldığında kendi alt sürümlerinin en son yamasını benimserler, bu nedenle herhangi bir sürüm seçimi yapılmasına gerek yoktur.
Nasıl düzeltilir
- AWS sagemaker-distribution2.14.12, 3.9.12, 4.0.11, 4.1.11, 4.2.8, 4.3.5, 4.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AWS sagemaker-distribution | 2.8.0 ≤ v < 2.14.12, 3.3.0 ≤ v < 3.9.12, 4.0.0 ≤ v < 4.0.11, 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.8, 4.3.0 ≤ v < 4.3.5, 4.4.0 ≤ v < 4.4.3 | 2.14.12, 3.9.12, 4.0.11, 4.1.11, 4.2.8, 4.3.5, 4.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.