事件经过
通过开放网络扫描发现（不在提供的种子列表中）：NVD REST API确认发布于2026-10-10，CVSS 4.8，SDK的SageMaker模型目录下载路径中存在路径遍历/tar-slip。需要能够在受害者的S3前缀中放置精心制作的模型存档。
影响分析
模型工件日益成为针对ML基础设施的供应链攻击向量——这使S3中被投毒的模型存档在任何使用Cohere SDK的SageMaker流程的机器上，在提取时转化为主机文件覆盖。
攻击途径
_s3_models_dir_to_tarfile使用tarfile.extractall提取下载的模型存档时未验证成员路径；投毒模型存档中的绝对路径/../成员在SDK主机上执行任意文件写入（CWE-22）。
受影响系统
cohere-ai/cohere-python 5.11.0至7.2.0（cohere_aws _s3_models_dir_to_tarfile；tarfile.extractall）
缓解措施
升级至7.2.0以上版本；提取前验证tar成员路径，并仅从受信任前缀拉取模型存档。参见VulnCheck公告。