CVE-2026-112408: Luka w Amazon SageMaker Python SDK zagraża IAM credentials

Amazon SageMaker Python SDK ma poważną lukę w funkcji default_bucket() – nie weryfikuje, czy bucket S3 należy do konta użytkownika, co pozwala atakującemu na przejęcie kodu i dostęp do credentials. Musisz zaktualizować SDK do wersji 2.257.3 lub 3.10.0+, jeśli używasz którejkolwiek z podatnych wersji.