CVE-2026-100308 – Ausführung beliebiger GluonTS-Befehle während der Modell-Deserialisierung
Bulletin-ID: 2026-119-AWS
Geltungsbereich: AWS
Inhaltstyp: Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 29.09.2026, 08:00 Uhr PDT
Beschreibung:
GluonTS ist eine Open-Source-Bibliothek für auf Deep Learning basierende Zeitreihenmodelle. Wir haben CVE-2026-100308 identifiziert, das die Ausführung beliebiger Befehle bei der Deserialisierung nicht vertrauenswürdiger Modellartefakte erlaubt.
Die Deserialisierung nicht vertrauenswürdiger Daten in der Komponente zum Laden von Modellen in Amazon GluonTS vor Version 0.17.0 könnte es kontextabhängigen Angreifern ermöglichen, beliebige Betriebssystembefehle mit den Berechtigungen des ladenden Prozesses über ein manipuliertes, serialisiertes Modellverzeichnis auszuführen. Das Problem tritt immer dann auf, wenn ein Benutzer Predictor.deserialize() oder RepresentablePredictor.deserialize() für ein Modellverzeichnis aufruft, das er nicht vollständig kontrolliert.
Betroffene Versionen: <0.17.0
Auflösung:
Das Problem wurde mit GluonTS Version 0.17.0 behoben. Wir empfehlen, ein Upgrade auf die neueste Version vorzunehmen und dafür zu sorgen, dass geforkter oder derivativer Code gepatcht wird, damit die neuen Korrekturen enthalten sind.
Problemumgehungen:
Wir empfehlen Benutzern, nur vertrauenswürdige Modellartefakte mithilfe der Bibliothek zu deserialisieren.
Referenzen:
Danksagung:
Wir möchten Michael Holmquist (Hasp Labs) für die Zusammenarbeit bei diesem Problem im Rahmen des koordinierten Prozesses zur Offenlegung von Schwachstellen danken.
Bei Fragen oder Bedenken zum Thema Sicherheit wenden Sie sich bitte per E-Mail an aws-security@amazon.com .