Amazon SageMaker Python SDK – klucz HMAC w cleartext

W SageMaker Python SDK (wersje poniżej v3.11.0 i v2.256.0) klucz HMAC do ochrony integralności payloadów jest przechowywany w czystym tekście w definicjach pipeline'ów. Użytkownik z uprawnieniami do DescribePipeline może wyciągnąć klucz i wykonać kod w kontekście innego użytkownika – wymagana aktualizacja.