CVE-2026-8597
Açıklama
Amazon SageMaker Python SDK v2'nin v2.257.2 öncesi ve v3'ün v3.8.0 öncesi sürümlerindeki Triton çıkarım işleyicisinde eksik bütünlük doğrulaması, uzak kimliği doğrulanmış bir aktörün, S3 üzerindeki model artefaktlarını doğrulama yapılmadan serileştirilen özel olarak hazırlanmış bir pickle yüküyle değiştirerek çıkarım konteynerlerinde kod çalıştırmasına izin verebilir. Bu sorun, model artefakt yoluna S3 yazma erişimi olan uzak kimliği doğrulanmış bir aktör gerektirir. Bu sorunu gidermek için Amazon SageMaker Python SDK v2.257.2 veya v3.8.0 sürümüne yükseltmenizi ve daha önce ModelBuilder ile oluşturulmuş tüm Triton modellerini güncellenmiş SDK kullanarak yeniden oluşturmanızı öneririz.
Nasıl düzeltilir
- sagemaker2.257.2, 3.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sagemakerPyPI | 2.199.0 ≤ v < 2.257.2, 3.0.0 ≤ v < 3.8.0 | 2.257.2, 3.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.