AWS publica dos fallos sin parche para Multi Model Server, ya archivado
AWS confirmó que dos fallos afectan a todas las versiones de Multi Model Server hasta 1.1.11 y que no habrá correcciones por el fin de soporte. El fabricante recomienda migrar; los controles temporales dependen de cómo estén separadas las interfaces de gestión e inferencia.
AWS ha publicado dos vulnerabilidades en Multi Model Server (MMS), un servidor de inferencia que llegó al fin de vida en noviembre de 2025. El aviso afecta a todas las versiones publicadas hasta la 1.1.11 y no ofrece una versión corregida: AWS recomienda migrar a una alternativa con soporte. El riesgo práctico depende de cómo esté expuesta la interfaz de gestión, que en estos fallos no exige autenticación. No se trata de un parche que el administrador pueda esperar en la próxima actualización del proyecto.
-SecureCrew dice: “ya no tiene soporte” describe quién corrige el software; no cambia quién recibe una petición en el puerto abierto.-
Dos fallos en rutas de gestión
CVE-2026-115812 afecta a la extracción de archivos de modelos. Un archivo preparado puede escribir fuera del directorio previsto al descomprimirse y, en determinadas condiciones, permitir ejecución de código con los permisos del proceso MMS. La segunda, CVE-2026-115813, está en la descarga de modelos: la interfaz de gestión puede ser inducida a realizar peticiones a destinos de red no previstos, una forma de SSRF. AWS indica que ambas afectan a MMS 1.1.11 y anteriores.
El requisito que cambia la urgencia es la interfaz de gestión sin autenticación. AWS considera más expuestos los despliegues que la enlazan a una dirección accesible desde la red; si la instalación acepta modelos o direcciones de descarga de fuentes no confiables, también importa quién puede alimentar esos datos. El aviso no afirma que todas las instancias sean accesibles desde Internet ni que los fallos se hayan explotado en una campaña. La exposición real depende de los puertos, el bind de red y la configuración del servicio.
-SecureCrew dice: una interfaz sin login no necesita un atacante sofisticado si ya la publicaste en el segmento equivocado.-
No habrá una versión 1.1.12 que lo arregle
AWS dice que MMS alcanzó el fin de vida el 20 de noviembre de 2025; el repositorio está archivado y no se planea una versión corregida en ningún canal. El modelo de respuesta cambia por completo: comprobar si la instalación está afectada sigue siendo necesario, pero la corrección definitiva pasa por retirar MMS o migrar a un servidor mantenido. Un fork propio podría implementar defensas equivalentes, aunque eso convierte el mantenimiento y la validación de los cambios en responsabilidad de quien lo opere.
Mientras se organiza la migración, el fabricante describe controles que dependen de la topología. Cuando la interfaz de gestión y la de inferencia usan puertos distintos, recomienda enlazar la de gestión a loopback y no entregar URLs externas al mecanismo de descarga. Esa opción no sirve en todas las configuraciones: el modo tipo SageMaker puede compartir puerto entre gestión e inferencia, de modo que moverlo a loopback también rompería la carga de modelos. En ese caso, AWS recomienda priorizar la migración y limitar el puerto de servicio a clientes de confianza.
-SecureCrew dice: aplicar un workaround sin comprobar cómo se separan los puertos puede apagar la función que intentabas proteger.-
Para inventariar, busca el componente MMS y su versión exacta, no solo una imagen de contenedor que aún conserve el nombre del proyecto. Confirma si la interfaz de gestión escucha en todas las interfaces o únicamente en una red de confianza, quién puede enviar archivos de modelo y qué destinos puede alcanzar el proceso al descargar. La presencia de un proxy o de un firewall ayuda solo si sus reglas reflejan esa ruta y no hay otra exposición equivalente.
La nota de AWS permite a los equipos decidir entre contención temporal y sustitución. No hay base para tratar una actualización de dependencias como solución si el ejecutable continúa en la última versión afectada; tampoco para dar por seguro un entorno solo porque MMS aparece detrás de SageMaker. La configuración puede cambiar la viabilidad de un workaround, por eso la migración necesita planificarse con una prueba funcional del flujo de inferencia y descarga.
Diccionario de la Crew
MMS — Multi Model Server, proyecto de AWS para servir modelos de aprendizaje automático mediante inferencia.
SSRF — Falsificación de solicitudes del lado del servidor: un atacante induce a un servicio a conectarse a destinos que el servicio puede alcanzar.
Fin de vida — Estado en que el producto deja de recibir mantenimiento o correcciones oficiales.
