公告 ID： 2026-148-AWS
範圍：AWS
內容類型：重要 (需要注意)
發布日期： 2026 年 10 月 23 日上午 10:30 (太平洋夏令時間)

描述：

Amazon Web Services Multi Model Server (MMS) 是一個開放原始碼工具，用於提供機器學習模型以進行推論。它由 AWS 發布於 GitHub、PyPI 和 Docker Hub，且已終止支援；其原始碼儲存庫自 2025 年 11 月 20 日起已封存並設為唯讀。

我們在 MMS 中發現下列問題：

• CVE-2026-115812： 模型封存檔解壓縮作業中的問題，可能允許特製的模型封存檔將檔案寫入預期目錄之外，進而可能導致以 MMS 程序的權限執行程式碼。
• CVE-2026-115813： 模型下載路徑中的一個問題，可能允許 MMS 管理介面被引導至對非預期的網路目的地提出請求。

在兩種情況下，MMS 管理介面都不要求驗證。將此介面繫結至可透過網路存取之位址的部署，面臨較高的風險。

由於 MMS 已終止支援且不再維護，我們建議使用者移轉至受支援的模型伺服解決方案。

受影響的版本： <=1.1.11 (所有已發布版本)

解決方案：

Multi Model Server 已終止支援，且在任何發布管道上皆無可用或計畫中的修正版本。我們建議客戶停止使用 Multi Model Server，並移轉至受支援的模型伺服解決方案。維護分支或衍生程式碼的客戶應自行套用等效變更：拒絕任何解析路徑落在解壓縮目錄之外的封存檔項目，並將模型下載路徑限制為明確允許的 URL 清單。

變通方法：

若部署將推論介面與管理介面繫結至不同連接埠，請將管理介面繫結至迴路位址，使其無法從不受信任的網路存取，且不要將外部提供的 URL 傳遞至模型下載路徑。此變通方法並非在每個設定中皆可用。針對 SageMaker 類型部署所隨附的設定，會將管理介面繫結至與推論相同連接埠上的所有位址，因此在該情況下，若不連帶停用模型載入，就無法將管理介面移至迴路位址。採用該設定的部署應優先進行移轉，且在過渡期間應確保伺服連接埠僅可由受信任的呼叫者存取。

參考資料：

• CVE-2026-115812
• CVE-2026-115813

致謝：

我們誠摯感謝 Sujal Tuladhar 透過協調的漏洞揭露程序，與我們協作解決此問題。

如有任何安全性問題或疑慮，請寄電子郵件至 aws-security@amazon.com 。