CVE-2026-100308 – GluonTS 在模型反序列化期间执行任意命令
公告 ID： 2026-119-AWS
范围：亚马逊云科技
内容类型：重要提示（需要注意）
发布日期：2026 年 9 月 29 日上午 08:00（太平洋夏令时）
描述：
GluonTS 是一个开源库，可用于基于深度学习的时间序列模型。我们发现了 CVE-2026-100308，此问题允许在反序列化不可信模型构件时执行任意命令。
在早于 0.17.0 版本的 Amazon GluonTS 中，对模型加载组件中的不可信数据进行反序列化，可能使依赖上下文的攻击者能够通过蓄意编制的序列化模型目录，以加载进程的权限执行任意操作系统命令。每当用户针对无法完全控制的模型目录调用 Predictor.deserialize() 或任何 RepresentablePredictor.deserialize() 时，就会出现此问题。
受影响版本：< 0.17.0
解决方案：
此问题已在 GluonTS 0.17.0 版本中予以解决。建议您升级到最新版本，并确保对所有分叉代码或派生代码进行修补，以纳入新的修复程序。
临时措施：
建议用户仅使用此库对可信模型构件进行反序列化。
参考：
致谢：
感谢 Michael Holmquist（Hasp Labs）通过协调漏洞披露流程就此问题与我们协作。
如有任何安全问题或疑虑，请发送电子邮件至 aws-security@amazon.com。