ID Bollettino: 2026-148-AWS
Ambito: AWS
Tipo di contenuto: importante (richiede attenzione)
Data di pubblicazione: 23/10/2026 10:30 PDT

Descrizione:

Il Multi Model Server (MMS) di Amazon Web Services è uno strumento open source per il serving di modelli di machine learning per l’inferenza. È stato pubblicato da AWS su GitHub, PyPI e Docker Hub, e ha raggiunto la fine del suo ciclo di vita; il suo repository di origine è stato archiviato e reso di sola lettura dal 20 novembre 2025.

Abbiamo identificato i seguenti problemi nel MMS:

• CVE-2026-115812: un problema nell’estrazione degli archivi dei modelli poteva consentire a un archivio di modelli predisposto di scrivere file al di fuori della directory prevista, con conseguente potenziale esecuzione di codice con i privilegi del processo MMS.
• CVE-2026-115813: un problema nel percorso di download dei modelli poteva consentire di istruire l’interfaccia di gestione del MMS a effettuare richieste verso destinazioni di rete non previste.

In entrambi i casi, l’interfaccia di gestione del MMS non richiede l’autenticazione. Le implementazioni che collegano questa interfaccia a un indirizzo accessibile dalla rete sono maggiormente a rischio.

Poiché il MMS ha raggiunto la fine del suo ciclo di vita e non è più gestito, consigliamo agli utenti di passare a una soluzione supportata per il serving di modelli.

Versioni interessate: <=1.1.11 (tutte le versioni rilasciate)

Risoluzione:

Il Multi Model Server ha raggiunto la fine del suo ciclo di vita, pertanto non è disponibile alcuna versione corretta su alcun canale di distribuzione, né si prevede che lo sarà in futuro. Consigliamo ai clienti di interrompere l’uso del Multi Model Server e di passare a una soluzione supportata per il serving dei modelli. I clienti che mantengono codice derivato o di cui è stato eseguito il fork devono applicare personalmente le modifiche equivalenti: rifiutare qualsiasi voce di archivio il cui percorso risolto non rientri nella directory di estrazione e limitare il percorso di download del modello a un elenco esplicito di URL consentiti.

Soluzioni alternative:

Quando un’implementazione collega le interfacce di inferenza e gestione a porte separate, collegare l’interfaccia di gestione all’indirizzo di loopback in modo che non sia raggiungibile da reti non attendibili e non passare gli URL forniti dall’esterno al percorso di download del modello. Questa soluzione alternativa non è disponibile in tutte le configurazioni. La configurazione fornita per le implementazioni in stile SageMaker collega l’interfaccia di gestione a tutti gli indirizzi sulla stessa porta dell’inferenza, quindi la gestione non può essere spostata in loopback senza disabilitare anche il caricamento del modello. Le implementazioni in tale configurazione dovrebbero dare la priorità alla migrazione e, nel frattempo, garantire che la porta utilizzata per il serving sia raggiungibile solo da chiamanti affidabili.

Riferimenti:

• CVE-2026-115812
• CVE-2026-115813

Ringraziamenti:

Desideriamo ringraziare Sujal Tuladhar per aver collaborato alla risoluzione di questo problema attraverso il processo di divulgazione coordinata delle vulnerabilità.

Invia un’e-mail a aws-security@amazon.com per eventuali domande o dubbi sulla sicurezza.