Vulnerabilities in Amazon SageMaker Python SDK

2 results

Vexday analysis

O Amazon SageMaker Python SDK apresenta 2 vulnerabilidades catalogadas, ambas publicadas recentemente (últimos 90 dias), sem incidentes de exploração ativa registrados até o momento. A fraqueza dominante (CWE-312) aponta para deficiências em proteção de dados sensíveis, recomendando revisão das práticas de manipulação de credenciais e informações confidenciais no SDK.

CVE-2026-8596HIGHCleartext storage of HMAC signing key in Amazon SageMaker Python SDK ModelBuilder/Serve pathEPSS 0.4%CVE-2026-8597MEDIUMMissing integrity verification in Triton inference handler in Amazon SageMaker Python SDKEPSS 0.4%