CVE-2026-115813

ŚrednieCVSS 5.8

Opublikowano: 23/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Streszczenie

Podatność server-side request forgery w ścieżce pobierania modelu w AWS Multi Model Server w wersji 1.1.11 i wcześniejszych. Zdalny atakujący może kierować żądania do wewnętrznych adresów sieciowych za pomocą spreparowanego URL modelu. Projekt jest wycofany z eksploatacji i nie istnieje poprawiona wersja.

Ocena ryzyka

Atakujący może wykorzystać usługę do sondowania i uzyskiwania dostępu do zasobów sieci wewnętrznej, co może ujawnić informacje lub umożliwić dalsze ataki. Brak poprawki oznacza trwałe ryzyko.

Rekomendacja

Zaprzestań korzystania z Multi Model Server i przeprowadź migrację do wspieranego rozwiązania do serwowania modeli. Do czasu migracji ogranicz dostęp sieciowy usługi do niezbędnych zasobów.

Inne podatności w AWS Multi Model Server

CVE-2026-115812Krytyczne
Podatność path traversal w procesie rozpakowywania archiwum modelu w AWS Multi Model Server w wersji 1.1.11 i wcześniejszych. Zdalny atakujący może wykorzystać spreparowane archiwum modelu do wykonania dowolnego kodu. Projekt jest wycofany z eksploatacji i nie istnieje poprawiona wersja.

Oryginalny opis (angielski, źródło NVD)

Server-side request forgery in the model download path in Amazon Web Services Multi Model Server 1.1.11 and earlier might allow remote actors to send requests to internal network destinations via a crafted model URL. Multi Model Server is end of life and no fixed version is available. Users should discontinue use of Multi Model Server and migrate to a supported model serving solution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS