CVE-2026-115812
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-23
- KEV Durumu
- Hayır
Yayım tarihi: 23 Ekim 2026
Amazon Web Services Multi Model Server 1.1.11 ve önceki sürümlerinde model arşivinin çıkarılması sırasında göreceli yol gezintisi, uzaktan aktörlerin bir model arşivi oluşturarak keyfi kod çalıştırmasına izin verebilir. Multi Model Server kullanım ömrünü tamamlamıştır ve düzeltme sürümü mevcut değildir. Kullanıcılar Multi Model Server kullanımını durdurmalı ve desteklenen bir model sunma çözümüne geçiş yapmalıdır.
Orijinal açıklama (İngilizce)
Relative path traversal during model archive extraction in Amazon Web Services Multi Model Server 1.1.11 and earlier might allow remote actors to execute arbitrary code via a crafted model archive. Multi Model Server is end of life and no fixed version is available. Users should discontinue use of Multi Model Server and migrate to a supported model serving solution.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.