CVE-2026-104019: OS Command Injection in Amazon SageMaker

CVE-2026-104019 è una vulnerabilità di OS command injection nello script di validazione di Amazon SageMaker Distribution, usato da SageMaker Unified Studio. Un utente autenticato con permessi di project contributor può eseguire comandi arbitrari nello Studio Space di altri membri tramite una proprietà di connessione non validata, interpolata in shell senza neutralizzazione. Ciò consente accesso alle credenziali temporanee di ruolo di altri utenti e modifica di dati e configurazioni.

Il punteggio CVSS 9,0 (Critical) riflette l'assenza di autenticazione aggiuntiva per lo sfruttamento e l'impatto diretto sull'accesso a risorse critiche. La vulnerabilità è stata resa pubblica il 2 ottobre 2026 e le patch ufficiali sono disponibili da Amazon per tutte le versioni supportate. Su X sono stati osservati post di awareness in giapponese l'1 novembre 2026, coerenti con la descrizione della falla ma non contenenti dati tecnici aggiuntivi; i segnali documentano la diffusione della consapevolezza tra professionisti della sicurezza.

Gli amministratori e i CISO che gestiscono SageMaker Unified Studio devono: inventariare le versioni di SageMaker Distribution in uso; aggiornare immediatamente alle versioni patch corrispondenti (2.14.12, 3.9.12, 4.0.11, 4.1.11, 4.2.8, 4.3.5, 4.4.3 per le relative minor line); per ambienti con minor line non supportate, pianificare la migrazione a versioni supportate prima che le patch vengano rese non disponibili; monitorare i log di accesso e di esecuzione per rilevare tentativi di sfruttamento o attività anomale, in particolare shell invocation dal contesto di validazione startup.