Bulletin-ID: 2026-148-AWS
Geltungsbereich: AWS
Inhaltstyp: Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 23.10.2026, 10:30 Uhr PDT

Beschreibung:

Amazon Web Services Multi Model Server (MMS) ist ein Open-Source-Tool zur Bereitstellung von Machine-Learning-Modellen für Inferenzen. Es wurde von AWS auf GitHub, PyPI und Docker Hub veröffentlicht und hat das Ende seiner Lebensdauer erreicht. Das Quell-Repository ist seit dem 20. November 2025 archiviert und schreibgeschützt.

Wir haben die folgenden Probleme in MMS identifiziert:

• CVE-2026-115812: Ein Problem bei der Extraktion von Modellarchiven könnte dazu führen, dass ein präpariertes Modellarchiv Dateien außerhalb des vorgesehenen Verzeichnisses schreibt, was möglicherweise zur Codeausführung mit den Rechten des MMS-Prozesses führen kann.
• CVE-2026-115813: Ein Problem im Modell-Download-Pfad könnte dazu führen, dass die MMS-Verwaltungsschnittstelle angewiesen wird, Anfragen an unbeabsichtigte Netzwerkziele zu stellen.

In beiden Fällen erfordert die MMS-Verwaltungsschnittstelle keine Authentifizierung. Bereitstellungen, die diese Schnittstelle an eine Adresse binden, auf die über das Netzwerk zugegriffen werden kann, sind einem erhöhten Risiko ausgesetzt.

Da MMS das Ende seiner Lebensdauer erreicht hat und nicht mehr gewartet wird, empfehlen wir Benutzern, zu einer unterstützten Modellbereitstellungslösung zu migrieren.

Betroffene Versionen: <=1.1.11 (alle veröffentlichten Versionen)

Lösung:

Der Multi Model Server hat das Ende seines Lebenszyklus erreicht und es ist über keinen Vertriebskanal eine korrigierte Version verfügbar oder geplant. Wir empfehlen Kunden, die Nutzung von Multi Model Server einzustellen und zu einer unterstützten Model-Serving-Lösung zu migrieren. Kunden, die geforkten oder abgeleiteten Code verwalten, sollten entsprechende Änderungen selbst vornehmen: jeden Archiveintrag ablehnen, dessen aufgelöster Pfad außerhalb des Extraktionsverzeichnisses liegt, und den Modell-Download-Pfad auf eine explizite Zulassungsliste zulässiger URLs beschränken.

Problemumgehungen:

Wenn bei einer Bereitstellung die Inferenz- und Verwaltungsschnittstellen an separate Ports gebunden werden, binden Sie die Verwaltungsschnittstelle an die Loopback-Adresse, sodass sie von nicht vertrauenswürdigen Netzwerken aus nicht erreichbar ist, und leiten Sie keine extern bereitgestellten URLs an den Modell-Download-Pfad weiter. Diese Problemumgehung ist nicht in jeder Konfiguration verfügbar. Die Konfiguration, die für Bereitstellungen im SageMaker-Stil ausgeliefert wird, bindet die Verwaltungsschnittstelle an alle Adressen auf demselben Port wie die Inferenz, sodass die Verwaltung dort nicht auf Loopback umgestellt werden kann, ohne auch das Laden des Modells zu deaktivieren. Bereitstellungen in dieser Konfiguration sollten der Migration Priorität einräumen und in der Zwischenzeit sicherstellen, dass der Serving-Port nur für vertrauenswürdige Aufrufer erreichbar ist.

Referenzen:

• CVE-2026-115812
• CVE-2026-115813

Danksagung:

Wir möchten Sujal Tuladhar für die Zusammenarbeit bei diesem Problem im Rahmen des koordinierten Prozesses zur Offenlegung von Schwachstellen danken.

Bei Fragen oder Bedenken zum Thema Sicherheit wenden Sie sich bitte per E-Mail an aws-security@amazon.com .