ID do boletim: 2026-148-AWS
Escopo: AWS
Tipo de conteúdo: importante (requer atenção)
Data de publicação: 23/10/2026 10:30 PDT

Descrição:

O Amazon Web Services Multi Model Server (MMS) é uma ferramenta de código aberto para disponibilizar modelos de machine learning para inferência. Ele foi publicado pela AWS no GitHub, PyPI e Docker Hub e chegou ao fim da vida útil; seu repositório de origem foi arquivado e está disponível somente para leitura desde 20 de novembro de 2025.

Identificamos os seguintes problemas no MMS:

• CVE-2026-115812: um problema na extração do arquivo de modelo poderia permitir que um arquivo de modelo manipulado gravasse arquivos fora do diretório pretendido, resultando potencialmente na execução de código com os privilégios do processo do MMS.
• CVE-2026-115813: um problema no caminho de download do modelo poderia permitir que a interface de gerenciamento do MMS fosse direcionada para fazer solicitações a destinos de rede não intencionais.

Em ambos os casos, a interface de gerenciamento do MMS não exige autenticação. As implantações que vinculam essa interface a um endereço acessível pela rede correm maior risco.

Como o MMS chegou ao fim da vida útil e não tem mais manutenção, recomendamos que os usuários migrem para uma solução de serviço de modelos com suporte.

Versões afetadas: <=1.1.11 (todas as versões lançadas)

Resolução:

O Multi Model Server está no fim da vida útil e nenhuma versão corrigida está disponível ou planejada em nenhum canal de distribuição. Recomendamos que os clientes interrompam o uso do Multi Model Server e migrem para uma solução de disponibilização de modelos com suporte. Os clientes que mantêm código bifurcado ou derivado devem aplicar eles mesmos as alterações equivalentes: rejeitar qualquer entrada de arquivo cujo caminho resolvido esteja fora do diretório de extração e restringir o caminho de download do modelo a uma lista de permissões explícita de URLs permitidos.

Soluções alternativas:

Quando uma implantação vincular as interfaces de inferência e gerenciamento a portas separadas, vincule a interface de gerenciamento ao endereço de loopback para que não seja acessível por redes não confiáveis e não transmita URLs fornecidos externamente para o caminho de download do modelo. Essa solução alternativa não está disponível em todas as configurações. A configuração fornecida para implantações no estilo SageMaker vincula a interface de gerenciamento a todos os endereços na mesma porta que a inferência, portanto, o gerenciamento não pode ser movido para o loopback sem também desabilitar o carregamento do modelo. As implantações nessa configuração devem priorizar a migração e, no período intermediário, garantir que a porta de serviço seja acessível apenas por chamadores de confiança.

Referências:

• CVE-2026-115812
• CVE-2026-115813

Reconhecimento:

Gostaríamos de agradecer a Sujal Tuladhar pela colaboração nessa questão por meio do processo coordenado de divulgação de vulnerabilidades.

Envie um e-mail para aws-security@amazon.com  com qualquer dúvida ou preocupação relacionada à segurança.