- Son 7 gün
- CWE-918
CVE-2026-115813
Amazon Web Services Multi Model Server'da model indirme yolunda sunucu taraflı istek sahteciliği
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- AMZN
ÖzetTürkçe
Amazon Web Services Multi Model Server 1.1.11 ve önceki sürümlerinde model indirme yolunda sunucu taraflı istek sahteciliği (SSRF) bulunmaktadır. Bu durum, uzaktan saldırganların özel hazırlanmış bir model URL'si aracılığıyla dahili ağ hedeflerine istek göndermesine izin verebilir. Multi Model Server'ın destek ömrü sona ermiştir ve düzeltilmiş bir sürüm bulunmamaktadır. Kullanıcıların Multi Model Server kullanımını durdurması ve desteklenen bir model sunma çözümüne geçmesi önerilir.
Kaynaktaki açıklama (İngilizce)
Server-side request forgery in the model download path in Amazon Web Services Multi Model Server 1.1.11 and earlier might allow remote actors to send requests to internal network destinations via a crafted model URL.
Multi Model Server is end of life and no fixed version is available. Users should discontinue use of Multi Model Server and migrate to a supported model serving solution.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| AWS multi-model-server | ≤ 1.1.11 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.