ID du bulletin : 2026-148-AWS
Portée : AWS
Type de contenu : important (nécessite une attention particulière)
Date de publication : 23/10/2026 10 h 30 PDT (heure du Pacifique)

Description :

Amazon Web Services Multi Model Server (MMS) est un outil open source permettant de proposer des modèles de machine learning à des fins d’inférence. Il a été publié par AWS sur GitHub, PyPI et Docker Hub et est arrivé en fin de vie ; son référentiel source est archivé et en lecture seule depuis le 20 novembre 2025.

Nous avons identifié les problèmes suivants dans MMS :

• CVE-2026-115812 : un problème d’extraction d’archives de modèles pourrait permettre à une archive de modèle spécialement conçue d’écrire des fichiers en dehors du répertoire prévu, ce qui pourrait entraîner l’exécution de code avec les privilèges du processus MMS.
• CVE-2026-115813 : un problème lié au chemin de téléchargement du modèle pourrait permettre à l’interface de gestion de MMS d’être redirigée pour envoyer des requêtes vers des destinations réseau inattendues.

Dans les deux cas, l’interface de gestion de MMS ne nécessite pas d’authentification. Les déploiements qui lient cette interface à une adresse accessible par le réseau présentent un risque accru.

MMS étant arrivé en fin de vie et ne faisant plus l’objet d’une maintenance, nous recommandons aux utilisateurs de migrer vers une solution de service de modèles prise en charge.

Versions concernées : <=1.1.11 (toutes les versions publiées)

Résolution :

Multi Model Server est en fin de vie et aucune version corrigée n’est disponible ou prévue sur aucun canal de distribution. Nous recommandons aux clients de cesser d’utiliser Multi Model Server et de migrer vers une solution de service de modèles prise en charge. Les clients qui gèrent du code forké ou dérivé doivent appliquer eux-mêmes des modifications équivalentes : rejeter toute entrée d’archive dont le chemin résolu se trouve en dehors du répertoire d’extraction et limiter le chemin de téléchargement du modèle à une liste d’autorisation explicite d’URL autorisées.

Solutions de contournement :

Lorsqu’un déploiement lie les interfaces d’inférence et de gestion à des ports distincts, liez l’interface de gestion à l’adresse de bouclage afin qu’elle ne soit pas accessible depuis des réseaux non fiables et ne transmettez pas d’URL fournies de manière externe au chemin de téléchargement du modèle. Cette solution de contournement n’est pas disponible dans toutes les configurations. La configuration fournie pour les déploiements de type SageMaker lie l’interface de gestion à toutes les adresses sur le même port que l’inférence, de sorte que la gestion ne peut pas être déplacée vers le bouclage sur ce port sans désactiver également le chargement du modèle. Les déploiements dans cette configuration doivent donner la priorité à la migration et, dans l’intervalle, garantir que le port de service est accessible uniquement aux appelants de confiance.

Références :

• CVE-2026-115812
• CVE-2026-115813

Remerciements :

Nous tenons à remercier Sujal Tuladhar pour sa collaboration sur ce problème, dans le cadre du processus coordonné de divulgation de vulnérabilité.

Veuillez envoyer un e-mail à aws-security@amazon.com si vous avez des questions ou des préoccupations relatives à la sécurité.