Veille CVE

‹ Retour à la liste

CVE-2026-110248

5.3 Moyenne

Publiée le 14/10/2026 à 21:17 · Modifiée le 16/10/2026 à 17:20 · En attente d'analyse NVD · Source : ff89ba41-3aa1-4d27-914a-91399e9639e5

Description

Insertion of sensitive information into log files in the git_utils[.]py component in Amazon SageMaker Python SDK V3 before 3.10.0 and V2 before 2.257.3 might allow an authenticated remote user to obtain plaintext repository credentials from CloudWatch Logs when a git clone operation fails, because the runclone_command() function does not redact credentials from subprocess error output. To remediate this issue, users should upgrade to Amazon SageMaker Python SDK V3 3.10.0 or V2 2.257.3.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.0 Moyenne ff89ba41-3aa1-4d27-914a-91399e9639e5 CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.3 Moyenne ff89ba41-3aa1-4d27-914a-91399e9639e5 CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs