Veille sécuritéBackend & données
P4Moyenne
Dans le SDK Python Amazon SageMaker, les erreurs de sous-processus lors d’un git clone pouvaient être journalisées sans masquer les identifiants du dépôt. Un utilisateur distant authentifié pouvait ainsi retrouver des identifiants en clair dans les journaux CloudWatch; les versions correctives indiquées sont V3 3.10.0 et V2 2.257.3.
Python
IdentifiantCVE-2026-110248
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.10.0 pour V3; 2.257.3 pour V2
Source : NVD — CVE-2026-110248
Analyse technique
La sortie d’erreur de runclone_command() n’éliminait pas les informations d’authentification avant leur insertion dans les journaux.
Impact, versions et correctif
Événement datéPublication NVD horodatée 2026-10-14T19:17:10.343Z, soit 2026-10-14T21:17:10.343+02:00, dans la période demandée.
ImpactDivulgation d’identifiants de dépôt en clair à des utilisateurs autorisés à consulter les journaux.
Versions affectéesAmazon SageMaker Python SDK V3 antérieur à 3.10.0 et V2 antérieur à 2.257.3
Version corrigée3.10.0 pour V3; 2.257.3 pour V2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6
Publication2026-10-14T21:17:10.343+02:00
Mise à jour2026-10-14T21:17:10.343+02:00
Action recommandée
Mettre à niveau vers les versions correctives et examiner les journaux CloudWatch susceptibles de contenir des identifiants.
Sources
Priorisation DFS : P4 · 1 source(s).