Към съдържанието
Търсене

CVE-2026-115812: AWS multi-model-server, обхождане на път

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Relative path traversal during model archive extraction in Amazon Web Services Multi Model Server 1.1.11 and earlier might allow remote actors to execute arbitrary code via a crafted model archive. Multi Model Server is end of life and no fixed version is available. Users should discontinue use of Multi Model Server and migrate to a supported model serving solution.

Засегнати продукти

  • AWS multi-model-server: до 1.1.11

Вид слабост

История

  • 23 октомври 2026 Публикувано

Други уязвимости в AWS multi-model-server

Първоизточници

CVE-2026-115812: AWS multi-model-server, обхождане на път | freedomonline.bg