速報 ID: 2026-148-AWS
スコープ: AWS
コンテンツタイプ: 重要 (注意が必要)
公開日: 2026 年 10 月 23 日午前 10 時 30 分 (太平洋夏時間)

説明:

Amazon Web Services マルチモデルサーバー (MMS) は、推論用の ML モデルを提供するためのオープンソースツールです。これは AWS により GitHub、PyPI、Docker Hub で公開されていましたが、サポート終了 (EOL) となり、そのソースリポジトリは 2025 年 11 月 20 日以降アーカイブされ読み取り専用になっています。

AWS は、MMS で以下の問題を特定しました。

• CVE-2026-115812: モデルアーカイブ抽出の問題により、細工されたモデルアーカイブが意図したディレクトリの外部にファイルを書き込めるようになり、結果として MMS プロセスの特権でコードが実行される可能性があります。
• CVE-2026-115813: モデルダウンロードパスの問題により、意図しないネットワーク送信先にリクエストを行うよう MMS 管理インターフェースに対して指示される可能性があります。

両方のケースにおいて、MMS 管理インターフェースは認証を必要としません。このインターフェースをネットワークでアクセス可能なアドレスにバインドしているデプロイでは、リスクが高くなります。

MMS のサポートは終了しています (EOL)。メンテナンスは行われていないため、ユーザーはサポートされているモデル提供ソリューションに移行することをお勧めします。

影響を受けるバージョン: <=1.1.11 (すべてのリリース済みバージョン)

解決方法:

マルチモデルサーバーのサポートは終了しており、いずれの配信チャネルでも修正バージョンは利用できず、その予定もありません。マルチモデルサーバーの使用を中止し、サポートされているモデル提供ソリューションに移行することをお勧めします。フォークまたは派生しているコードを維持しているお客様は、同等の変更を自身で適用する必要があります。解決されたパスが抽出ディレクトリの外部に出るアーカイブエントリを拒否し、許可された URL の明示的な許可リストにモデルダウンロードパスを制限してください。

回避策:

デプロイで推論インターフェースと管理インターフェースが別々のポートにバインドされている場合、管理インターフェースをループバックアドレスにバインドして、信頼できないネットワークから到達できないようにし、外部から提供された URL をモデルダウンロードパスに渡さないようにしてください。この回避策は、すべての設定で利用できるわけではありません。SageMaker スタイルのデプロイ向けに提供されている設定では、管理インターフェイスが推論と同じポート上のすべてのアドレスにバインドされるため、モデルのロードを無効にせすることなく管理をそこにループバックすることはできません。その設定でのデプロイは移行を優先する必要があり、暫定的には信頼できる発信者のみが提供ポートに到達できるようにする必要があります。

参考情報:

• CVE-2026-115812
• CVE-2026-115813

謝辞:

協調的脆弱性開示プロセスを通じてこの問題にご協力いただいた Sujal Tuladhar 氏に感謝いたします。

セキュリティに関する質問や懸念がある場合は、aws-security@amazon.com まで E メールでお問い合わせください。