CVE-2026-115813
Server-side request forgery in the model download path in Amazon Web Services Multi Model Server
CVSS 3.1Medium
5.8/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите AWS Multi Model Server до исправленной версии с белым списком разрешенных URL/S3 бакетов или заблокируйте запросы сервиса к 169.254.169.254.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Уязвимость SSRF в механизме загрузки моделей Amazon Web Services Multi Model Server.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Маршрут загрузки моделей в AWS Multi Model Server принимает внешние URL без валидации схемы, домена и запрета обращения к приватным диапазонам IP-адресов (включая link-local/IMDS).
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Отправка запросов к внутренней инфраструктуре от лица MMS-сервера, сканирование интранета и извлечение метаданных экземпляров AWS (IMDSv1/v2 credentials).
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-115813: Server-side request forgery in the model download path in Amazon Web Services Multi Model Server. URL: https://cve.futuretools.ru/cve/CVE-2026-115813
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_115813,
title = {{CVE-2026-115813: Server-side request forgery in the model download path in Amazon Web Services Multi Model Server}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-115813}},
note = {Оперативный инженерный анализ киберугроз}
}