AWS Loom AI 代理与 SageMaker 认证绕过与代码执行漏洞

AWS 修复了 Loom AI 代理编排平台与 SageMaker Unified Studio 中的四个安全漏洞。这些漏洞可被组合利用，实现认证绕过、凭证窃取以及任意代码执行。目前官方已发布修复，具体 CVE 编号与细节暂无公开信息。

影响范围

AWS Loom AI / SageMaker Unified Studio

受影响版本范围暂无公开信息，涉及 AWS Loom AI 代理编排平台与 SageMaker Unified Studio。

漏洞详情

漏洞涉及认证机制缺陷与代理编排逻辑问题，攻击者可绕过身份校验获取未授权访问。结合凭证处理不当，可进一步窃取云环境凭证。在特定条件下，攻击者还能借助代理执行流程实现任意代码执行。

利用条件与风险

利用前提条件暂无公开信息；由于涉及认证绕过与凭证窃取，实战中可能导致云账户权限被接管，风险较高。

修复建议

建议用户按 AWS 官方公告升级至修复版本；临时缓解措施暂无公开信息，可关注 AWS 安全公告并限制相关服务的公网暴露。

AWS 修复 Loom AI 代理编排平台与 SageMaker Unified Studio 的四个漏洞，可绕过认证、窃取凭证并执行任意代码。