AWS не будет патчить уязвимость CVSS 9.8 в Multi Model Server

AWS опубликовала бюллетень 2026-148-AWS о двух уязвимостях в Multi Model Server: CVE-2026-115812 (CVSS 9.8, path traversal при распаковке архива модели с возможным выполнением кода) и CVE-2026-115813 (SSRF, 5.8). Исправлений не будет — проект снят с поддержки, репозиторий заархивирован 20 ноября 2025 года, а management-интерфейс MMS не требует аутентификации.

• CVE-2026-115812: CVSS 9.8, запись файлов вне каталога при распаковке модели
• CVE-2026-115813: SSRF в пути загрузки модели, CVSS 5.8
• Management API MMS работает без аутентификации на порту 8081
• Репозиторий MMS заархивирован 20 ноября 2025 года, патча не будет