ID del boletín: 2026-148-AWS
Alcance: AWS
Tipo de contenido: Importante (requiere atención)
Fecha de publicación:  23/10/2026 10:30 h PDT

Descripción:

El servidor multimodelo (MMS) de Amazon Web Services es una herramienta de código abierto que sirve para la inferencia de modelos de machine learning. AWS lo publicó en GitHub, PyPI y Docker Hub, y llegó al final de su ciclo de vida; su repositorio de código fuente está archivado y es de solo lectura desde el 20 de noviembre de 2025.

Hemos identificado los siguientes problemas en MMS:

• CVE-2026-115812: Un problema en la extracción del archivo de modelo podía permitir que un archivo de modelo diseñado escribiera archivos fuera del directorio previsto, lo que podría provocar la ejecución de código con los privilegios del proceso de MMS.
• CVE-2026-115813: Un problema en la ruta de descarga del modelo podría permitir que la interfaz de administración de MMS se dirigiera para realizar solicitudes a destinos de red no deseados.

En ambos casos, la interfaz de administración de MMS no requiere autenticación. Las implementaciones que vinculan esta interfaz a una dirección accesible desde la red corren un riesgo mayor.

Dado que MMS ha llegado al final de su vida útil y ya no se mantiene, recomendamos a los usuarios que migren a una solución compatible que sirva modelos.

Versiones afectadas: <=1.1.11 (todas las versiones publicadas)

Resolución:

Multi Model Server ha llegado al final de su vida útil y no hay ninguna versión fija disponible ni planificada en ningún canal de distribución. Recomendamos a los clientes que dejen de usar Multi Model Server y migren a una solución de servicio de modelos compatible. Los clientes que mantengan código bifurcado o derivado deben aplicar ellos mismos los cambios equivalentes: rechazar cualquier entrada del archivo cuya ruta resuelta no pertenezca al directorio de extracción y restringir la ruta de descarga del modelo a una lista de permitidos explícita de URL permitidas.

Soluciones alternativas:

Cuando una implementación vincule las interfaces de inferencia y administración a puertos distintos, vincule la interfaz de administración a la dirección de bucle invertido para que no sea accesible desde redes que no sean de confianza y no transfiera las URL suministradas externamente a la ruta de descarga del modelo. Esta solución alternativa no está disponible en todas las configuraciones. La configuración incluida para las implementaciones al estilo de SageMaker vincula la interfaz de administración a todas las direcciones en el mismo puerto que la inferencia, por lo que la administración no se puede mover allí a un bucle invertido sin deshabilitar también la carga del modelo. Las implementaciones en esa configuración deben priorizar la migración y, mientras tanto, deben garantizar que solo los intermediarios de confianza puedan acceder al puerto de servicio.

Referencias:

• CVE-2026-115812
• CVE-2026-115813

Reconocimiento:

Queremos dar las gracias a Sujal Tuladhar por colaborar en este asunto a través del proceso coordinado de divulgación de vulnerabilidades.

Envíe un correo electrónico a aws-security@amazon.com si tiene alguna pregunta o inquietud sobre seguridad.