CVE-2026-115812

KrytyczneCVSS 9.8

Opublikowano: 23/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Streszczenie

Podatność path traversal w procesie rozpakowywania archiwum modelu w AWS Multi Model Server w wersji 1.1.11 i wcześniejszych. Zdalny atakujący może wykorzystać spreparowane archiwum modelu do wykonania dowolnego kodu. Projekt jest wycofany z eksploatacji i nie istnieje poprawiona wersja.

Ocena ryzyka

Wykonanie dowolnego kodu na serwerze może prowadzić do pełnego przejęcia hosta i dostępu do danych oraz infrastruktury. Brak poprawki oznacza, że ryzyko nie może zostać usunięte przez aktualizację.

Rekomendacja

Zaprzestań korzystania z Multi Model Server i przeprowadź migrację do wspieranego rozwiązania do serwowania modeli. Do czasu migracji ogranicz dostęp sieciowy do usługi.

Inne podatności w AWS Multi Model Server

CVE-2026-115813Średnie
Podatność server-side request forgery w ścieżce pobierania modelu w AWS Multi Model Server w wersji 1.1.11 i wcześniejszych. Zdalny atakujący może kierować żądania do wewnętrznych adresów sieciowych za pomocą spreparowanego URL modelu. Projekt jest wycofany z eksploatacji i nie istnieje poprawiona wersja.

Oryginalny opis (angielski, źródło NVD)

Relative path traversal during model archive extraction in Amazon Web Services Multi Model Server 1.1.11 and earlier might allow remote actors to execute arbitrary code via a crafted model archive. Multi Model Server is end of life and no fixed version is available. Users should discontinue use of Multi Model Server and migrate to a supported model serving solution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS