Amazon Web Services Multi Model Server (MMS) は、機械学習モデルのサービングツールであり、そのライフサイクルが終了しました。MMS のソースリポジトリは、2025年11月20日をもってアーカイブされ、読み取り専用となりました。MMS では、2つの重大な脆弱性が特定されています。最初の脆弱性、CVE-2026-115812 は、細工されたモデルアーカイブが指定されたディレクトリ外にファイルを書き込むことを可能にします。これにより、MMS プロセスの権限でコードが実行される可能性があります。2番目の脆弱性、CVE-2026-115813 は、MMS 内のモデルダウンロードパスに影響します。この欠陥により、管理インターフェースが意図しないネットワーク宛先にリクエストを誘導する可能性があります。MMS のバージョン 1.1.11 以前のすべてのリリースバージョンが、これらの問題の影響を受けます。ユーザーは、最も最新かつ包括的な詳細については、リンクされた記事を参照することを強く推奨します。特定された脆弱性の深刻度により、この通知は直ちに対応が必要です。