AWS Multi Model Server: dwie poważne luki w archiwizacji i pobieraniu modeli

Amazon Web Services Multi Model Server (już nierozwijany od listopada 2025) ma dwie krytyczne luki: CVE-2026-115812 pozwala na zapis plików poza docelowy katalog i potencjalnie wykonanie kodu, a CVE-2026-115813 umożliwia przekierowanie żądań do niezamierzonych miejsc w sieci. Dotyczy wszystkich wersji do 1.1.11 włącznie, więc jeśli jeszcze używasz MMS, pora się zastanowić nad migracją.