Amazon Web Services Multi Model Server (MMS), 머신러닝 모델 서빙 도구가 지원 종료되었습니다. MMS의 소스 저장소는 2025년 11월 20일부로 아카이브되어 읽기 전용으로 전환되었습니다. MMS에서 두 가지 치명적인 취약점이 발견되었습니다. 첫 번째 취약점인 CVE-2026-115812는 조작된 모델 아카이브가 지정된 디렉토리 외부로 파일을 쓸 수 있도록 허용합니다. 이는 잠재적으로 MMS 프로세스의 권한으로 코드 실행을 초래할 수 있습니다. 두 번째 취약점인 CVE-2026-115813은 MMS 내의 모델 다운로드 경로에 영향을 미칩니다. 이 결함은 관리 인터페이스가 의도하지 않은 네트워크 대상으로 요청을 지시하도록 할 수 있습니다. 버전 1.1.11을 포함한 모든 MMS 릴리스 버전이 이러한 문제의 영향을 받습니다. 사용자들은 가장 최신의 포괄적인 세부 정보를 위해 연결된 기사를 참조하는 것이 강력히 권장됩니다. 발견된 취약점의 심각성으로 인해 이 공지는 즉각적인 주의가 필요합니다.