CVE-2026-100308: Ejecución arbitraria de comandos de GluonTS durante la deserialización de modelos
ID de boletín: 2026-119-AWS
Alcance: AWS
Tipo de contenido: Importante (requiere atención)
Fecha de publicación: 29 de septiembre de 2026 a las 08:00 PDT
Descripción:
GluonTS es una biblioteca de código abierto para modelos de series temporales basados en el aprendizaje profundo. Hemos identificado la vulnerabilidad CVE-2026-100308, que permite la ejecución arbitraria de comandos tras la deserialización de artefactos de modelos que no son de confianza.
La deserialización de datos que no eran de confianza en el componente de carga de modelos de Amazon GluonTS antes de la versión 0.17.0 podía permitir a los atacantes que dependían del contexto ejecutar comandos arbitrarios del sistema operativo con los privilegios del proceso de carga a través de un directorio de modelos serializado diseñado a medida. El problema surge cuando un usuario llama a Predictor.deserialize() o a cualquier RepresentablePredictor.deserialize() en un directorio de modelos que no controla por completo.
Versiones afectadas: <0.17.0
Resolución:
El problema se solucionó en la versión 0.17.0 de GluonTS. Recomendamos actualizar a la versión más reciente y asegurarse de que cualquier código bifurcado o derivado haya sido parcheado para incorporar las nuevas revisiones.
Soluciones alternativas:
Recomendamos a los usuarios que solo deserialicen los artefactos de modelos confiables mediante la biblioteca.
Referencias:
Reconocimiento:
Queremos dar las gracias a Michael Holmquist (Hasp Labs) por colaborar en este asunto a través del proceso coordinado de divulgación de vulnerabilidades.
Envíe un correo electrónico a aws-security@amazon.com si tiene alguna pregunta o inquietud de seguridad.