공지 ID: 2026-148-AWS
범위: AWS
콘텐츠 유형: 중요(주의 필요)
게시 날짜: 10/23/2026 10:30 AM PDT

설명:

Amazon Web Services Multi Model Server(MMS)는 추론을 위해 기계 학습 모델을 서비스하는 오픈 소스 도구입니다. 이 도구는 AWS에서 GitHub, PyPI, Docker Hub에 게시했으며 수명 종료 상태에 도달했습니다. 해당 소스 저장소는 2025년 11월 20일 이후로 아카이브되어 읽기 전용 상태입니다.

MMS에서 다음과 같은 문제를 확인했습니다.

• CVE-2026-115812: 모델 아카이브 추출 시 문제가 발생하여 조작된 모델 아카이브가 의도된 디렉터리 외부에 파일을 쓸 수 있으며, 이로 인해 MMS 프로세스 권한으로 코드가 실행될 수 있습니다.
• CVE-2026-115813: 모델 다운로드 경로에 문제가 있어 MMS 관리 인터페이스가 의도하지 않은 네트워크 대상으로 요청을 보내도록 유도될 수 있습니다.

두 경우 모두 MMS 관리 인터페이스에는 인증이 필요하지 않습니다. 이 인터페이스를 네트워크 접근 가능한 주소에 바인딩한 배포 환경은 위험도가 증가합니다.

MMS는 수명 종료 상태이며 더 이상 유지 관리되지 않으므로 지원되는 모델 서빙 솔루션으로 마이그레이션할 것을 권장합니다.

영향을 받는 버전: <=1.1.11 이하(모든 릴리스 버전)

해결 방법:

Multi Model Server는 수명 종료 상태이며 모든 배포 채널에서 수정된 버전을 사용할 수 없거나 예정되어 있지 않습니다. 고객에게 Multi Model Server 사용을 중단하고 지원되는 모델 서빙 솔루션으로 마이그레이션할 것을 권장합니다. 포크되거나 파생된 코드를 유지 관리하는 고객은 이에 상응하는 변경 사항을 직접 적용해야 합니다. 경로를 확인한 결과 추출 디렉터리 외부를 가리키는 아카이브 항목은 모두 거부하고, 모델 다운로드 경로를 명시적으로 허용된 URL 목록으로 제한해야 합니다.

임시 해결 방법:

배포 환경에서 추론 및 관리 인터페이스를 별도 포트에 바인딩하는 경우, 관리 인터페이스를 루프백 주소에 바인딩하여 신뢰할 수 없는 네트워크에서 접근할 수 없도록 하고, 외부에서 제공된 URL을 모델 다운로드 경로에 전달하지 않도록 합니다. 이 해결 방법을 모든 구성에서 사용할 수 있는 것은 아닙니다. SageMaker 스타일 배포용으로 구성된 설정에서는 관리 인터페이스가 추론과 동일한 포트의 모든 주소에 바인딩되므로, 모델 로드를 비활성해야만 관리 기능을 루프백으로 이동할 수 있습니다. 해당 구성의 배포 환경에서는 마이그레이션을 우선적으로 고려해야 하며, 마이그레이션이 완료되기까지는 서빙 포트가 신뢰할 수 있는 호출자만 접근할 수 있도록 보장해야 합니다.

참고 사항:

• CVE-2026-115812
• CVE-2026-115813

도움을 주신 분:

조정된 취약성 공개 프로세스를 통해 이 문제에 협력해 주신 Sujal Tuladhar님께 감사드립니다.

보안 관련 질문이나 우려 사항이 있는 경우 aws-security@amazon.com 로 이메일을 보내 주세요.