公告 ID： 2026-125-AWS
範圍：AWS
內容類型：重要 (需要注意)
發佈日期： 2026 年 10 月 2 日下午 1:00 (太平洋夏令時間)

描述：

Amazon SageMaker Unified Studio 是一項 AWS 服務，可統一資料、分析與 AI 開發。它可讓您尋找並存取組織的資料，並透過整合的專用工具對資料採取行動。

我們發現了 CVE-2026-104019，這是 SageMaker Unified Studio 中 SageMaker Spaces 啟動時的問題。SageMaker Space 中的啟動指令碼會對專案中所有可用的 SageMaker 連線執行網路驗證。在某些情況下，此驗證期間對連線詳細資料的不當清理，可能允許在另一位專案成員的 Space 中執行任意程式碼。在已啟用「信任身分傳播」功能的專案中，此問題可能導致具有專案貢獻者許可 (或更高) 的使用者取得另一位成員的暫時執行角色憑證，並代表該成員呼叫下游已啟用信任身分傳播的 AWS 服務。

我們已對所有支援的 SageMaker Distribution 版本實作修正，以在啟動驗證程序期間清理連線詳細資料。此修正已全域部署，並將在下次啟動時自動套用至所有 Spaces。

受影響的版本：

• 2.8.x - 2.13.x：所有版本皆受影響，無修正 (終止支援)
• 2.14.x：< 2.14.12，已於 2.14.12 修正
• 3.3.x - 3.8.x：所有版本皆受影響，無修正 (終止支援)
• 3.9.x：< 3.9.12，已於 3.9.12 修正
• 4.0.x：< 4.0.11，已於 4.0.11 修正
• 4.1.x：< 4.1.11，已於 4.1.11 修正
• 4.2.x：< 4.2.8，已於 4.2.8 修正
• 4.3.x：< 4.3.5，已於 4.3.5 修正
• 4.4.x：< 4.4.3，已於 4.4.3 修正
• 4.5.x：不受影響
• < 2.8.0 與 < 3.3.0：不受影響

解決方案：

此問題已在 SageMaker Distribution 2.14.12、3.9.12、4.0.11、4.1.11、4.2.8、4.3.5 及 4.4.3 版本中解決。在 Amazon SageMaker Unified Studio 中，一旦部署已修補的映像，Studio Spaces 在重新啟動時會採用其次要版本線的最新修補程式，因此不需要選擇版本。我們建議重新啟動這些次要版本的任何 Spaces，以接收此更新。

變通方法：

無。

參考資料：

• CVE-2026-104019
• GHSA-w64x-664p-7w66

請寄電子郵件至 aws-security@amazon.com  以提出任何安全性問題或疑慮。