Siber Güvenlik Başkanlığı (SGB), 26 Ekim 2026'da 10:54 TSİ'de TR-26-1395 kodlu bildirimle Amazon'un makine öğrenmesi modellerini sunmaya yarayan açık kaynak aracı Multi Model Server'daki (MMS) iki güvenlik açığını duyurdu: CVE-2026-115812 ve CVE-2026-115813. SGB güncellemelerin ivedilikle yapılmasını tavsiye etti. Ancak AWS'ye göre bu ürün için güncelleme yok: MMS ömrünü tamamladı, 1.1.11 ve önceki tüm sürümler etkileniyor, düzeltilmiş sürüm de planlanmıyor. AWS, kullanıcılara desteklenen bir model sunma çözümüne geçmelerini öneriyor. Konu, MMS'yi GitHub, PyPI ya da Docker Hub üzerinden kurup model sunan ekipleri ilgilendiriyor.
İki açık ne yapıyor
İlk güvenlik açığı olan CVE-2026-115812, model arşivi açılırken ortaya çıkan göreli yol geçişi (path traversal) hatasından kaynaklanıyor. Yol geçişi, bir uygulamanın dosya kaydederken dizin sınırlarını denetlememesi ve dosyaların amaçlanan klasörün dışına yazılması anlamına geliyor. AWS'ye göre hazırlanmış bir model arşivi bu yolla MMS sürecinin yetkileriyle kod çalıştırılmasına yol açabiliyor. AWS, CVE kaydında bu açığa CVSS 3.1'de 9,8, CVSS 4.0'da 9,3 puan verdi. İkinci açık olan CVE-2026-115813 ise model indirme adımında sunucu taraflı istek sahteciliğine (SSRF) yol açıyor. SSRF zafiyeti, dışarıdan verilen bir adresle sunucunun istenmeyen iç ağ hedeflerine istek göndermeye zorlanmasını ifade ediyor; bu açığın puanı CVSS 3.1'de 5,8, CVSS 4.0'da 6,9.
Yönetim arayüzü kimlik doğrulama istemiyor
AWS'nin yayımladığı bültene göre iki durumda da Multi Model Server yönetim arayüzü kimlik doğrulama istemiyor. Bu yüzden yönetim arayüzünü ağdan erişilebilen bir adrese bağlayan kurulumlar daha yüksek risk altında.
AWS ne öneriyor
- MMS kullanımını tamamen bırakıp desteklenen bir model sunma çözümüne geçiş yapmak.
- Geçiş tamamlanana kadar, çıkarım ve yönetim arayüzlerinin ayrı portlarda çalıştığı sistemlerde yönetim portunu yalnızca loopback (127.0.0.1) adresine bağlamak ve model indirme alanına dış kaynaklı URL vermemek.
- SageMaker tarzı kurulumlar için gelen yapılandırmada yönetim arayüzü çıkarımla aynı porttan tüm adreslere açık. Burada model yüklemeyi kapatmadan yönetim loopback'e taşınamıyor; bu kurulumlar geçişe öncelik vermeli, o zamana kadar sunum portuna yalnızca güvenilir istemcilerin erişebildiğinden emin olmalı.
- MMS'nin çatalını (fork) ya da türevini sürdürenler aynı değişikliği kendileri yapmalı: çözümlenen yolu çıkarma klasörünün dışına düşen arşiv girdilerini reddetmek ve model indirmeyi izin verilen URL'lerden oluşan bir listeyle sınırlamak.
AWS güvenlik bülteni 23 Ekim 2026'da yayımlandı ve açıkları koordineli bildirimle Sujal Tuladhar bildirdi. İki CVE de CISA KEV kataloğunda yer almıyor ve şu ana kadar saldırılarda kullanıldığına dair bir bilgi bulunmuyor. SGB'nin önceki bildirimlerini 23 Ekim derlemesinde de aktarmıştık.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1395 Amazon AWS Multi Model Server Güvenlik Bildirimi, 26 Ekim 2026
- AWS — Security Bulletin 2026-148-AWS, CVE-2026-115812 and CVE-2026-115813, 23 Ekim 2026
- CVE Program — CVE-2026-115812
- CVE Program — CVE-2026-115813
Kapak (temsili; AWS'ye ya da Multi Model Server kurulumuna ait değildir): Veri merkezinde sunucu kabini — Derrick Coetzee, Wikimedia Commons, CC0 (1200×675 kırpıldı).
