Amazon SageMaker Python SDK - wyciek poświadczeń w logach
W Amazon SageMaker Python SDK znaleziono lukę, przez którą dane logowania do repozytoriów Git trafiają niezaszyfrowane do CloudWatch Logs przy nieudanych operacjach klonowania. Jeśli używasz SDK w wersji V2 poniżej 2.257.3 lub V3 poniżej 3.10.0, musisz zaktualizować bibliotekę - potencjalnie wrażliwe poświadczenia mogą być dostępne dla osób z dostępem do logów.
źródło: [aws/security-bulletin]