Amazon Web Services Multi Model Server (MMS), инструмент для развертывания моделей машинного обучения, достиг конца своего жизненного цикла. Исходный репозиторий MMS с 20 ноября 2025 года архивирован и доступен только для чтения. В MMS были выявлены две критические уязвимости. Первая уязвимость, CVE-2026-115812, позволяет специально созданному архиву модели записывать файлы за пределами выделенной директории. Это потенциально может привести к выполнению кода с привилегиями процесса MMS. Вторая уязвимость, CVE-2026-115813, затрагивает путь загрузки моделей в MMS. Эта ошибка может позволить интерфейсу управления направлять запросы на непредназначенные сетевые адреса. Эти проблемы затрагивают все выпущенные версии MMS, вплоть до версии 1.1.11 включительно. Пользователям настоятельно рекомендуется ознакомиться с приведенной ссылкой для получения самой актуальной и полной информации. Данное уведомление требует немедленного внимания из-за серьезности выявленных уязвимостей.