Amazon Web Services 多模型服务器（MMS）是一款用于部署机器学习模型的工具，现已达到生命周期终点。自 2025 年 11 月 20 日起，MMS 的源代码仓库已归档并设为只读。在 MMS 中已发现两个关键漏洞。第一个漏洞 CVE-2026-115812 允许通过精心构造的模型归档文件向指定目录之外写入文件，这可能导致以 MMS 进程权限执行代码。第二个漏洞 CVE-2026-115813 影响 MMS 中的模型下载路径，该缺陷可能使管理界面将请求重定向至非预期的网络目的地。所有已发布的 MMS 版本（包括版本 1.1.11）均受这些问题影响。强烈建议用户查阅相关链接文章，以获取最新且最全面的详细信息。鉴于所发现漏洞的严重性，本公告需立即关注。