公告 ID： 2026-148-AWS
范围：AWS
内容类型：重要提示（需要注意）
发布日期：2026 年 10 月 23 日上午 10:30（太平洋夏令时）

描述：

Amazon Web Services 多模型服务器（MMS）是一款开源工具，用于部署机器学习模型以进行推理。该工具由 AWS 发布在 GitHub、PyPI 和 Docker Hub 上，目前生命周期已结束；其源代码存储库自 2025 年 11 月 20 日起已归档并设为只读状态。

我们在 MMS 中发现了以下问题：

• CVE-2026-115812： 模型归档文件解压过程中的问题，使攻击者可以利用精心编制的模型归档文件，将文件写入预定目录之外的位置，这可能导致以 MMS 进程的权限执行代码。
• CVE-2026-115813： 模型下载路径处理中的问题，可能导致 MMS 管理接口向非预期的网络目标发起请求。

在上述两种情况下，MMS 管理接口均无需身份验证。将此接口绑定至可通过网络访问的地址会增加风险。

由于 MMS 的生命周期已结束，我们建议用户迁移至其他受支持的模型服务解决方案。

受影响的版本： <=1.1.11（所有已发布版本）

解决方案：

多模型服务器的生命周期已结束，且在任何分发渠道中均无修复版本，未来也未计划提供修复版本。我们建议用户停止使用多模型服务器，并迁移至其他受支持的模型服务解决方案。维护分叉代码或衍生代码的客户应自行应用相应的修复措施：拒绝处理任何解析后路径超出解压目录范围的归档条目；同时，将模型下载路径限制在明确的允许列表所涵盖的 URL 范围内。

临时措施：

如果部署将推理接口与管理接口绑定至不同端口，请将管理接口绑定至回环地址，以确保其无法从不受信任的网络进行访问；此外，请不要将外部提供的 URL 传递给模型下载路径。此临时措施并非适用于所有配置。在 SageMaker 风格的部署配置中，管理接口与推理接口绑定在同一端口，且面向所有网络地址；因此，如果要将管理接口移至回环地址，则必须同时禁用模型加载功能。采用此类配置的部署应优先考虑迁移；在迁移完成前，应确保服务端口仅允许受信任的调用方访问。

参考：

• CVE-2026-115812
• CVE-2026-115813

致谢：

感谢 Sujal Tuladhar 通过协调漏洞披露流程就此问题与我们协作。

如有任何安全问题或疑虑，请发送电子邮件至 aws-security@amazon.com。