CVE-2026-100308 – exécution de commandes arbitraires dans GluonTS lors de la désérialisation de modèles
ID du bulletin : 2026-119-AWS
Portée : AWS
Type de contenu : important (nécessite une attention particulière)
Date de publication : 29/09/2026 à 8 h PDT (heure du Pacifique)
Description :
GluonTS est une bibliothèque open source de modèles de séries temporelles basés sur le deep learning. Nous avons identifié le problème CVE-2026-100308, qui permet l’exécution de commandes arbitraires lors de la désérialisation d’artefacts de modèle non approuvés.
La désérialisation de données non approuvées dans le composant de chargement de modèles des versions d’Amazon GluonTS antérieures à 0.17.0 pourrait permettre à des attaquants, selon le contexte, d’exécuter des commandes arbitraires du système d’exploitation avec les privilèges du processus de chargement, via un répertoire spécialement conçu contenant un modèle sérialisé. Le problème survient chaque fois qu’un utilisateur appelle Predictor.deserialize() ou une méthode RepresentablePredictor.deserialize() sur un répertoire de modèle qu’il ne contrôle pas entièrement.
Versions concernées : < 0.17.0
Résolution :
Ce problème a été corrigé dans la version 0.17.0 de GluonTS. Nous vous recommandons de passer à la dernière version et d’appliquer les nouveaux correctifs à tout code issu d’un fork ou dérivé.
Solutions de contournement :
Nous recommandons aux utilisateurs de ne désérialiser que des artefacts de modèle approuvés à l’aide de la bibliothèque.
Références :
Remerciements :
Nous remercions Michael Holmquist (Hasp Labs) pour sa collaboration sur ce problème dans le cadre du processus de divulgation coordonnée des vulnérabilités.
Veuillez envoyer un e-mail à aws-security@amazon.com pour toute question ou préoccupation relative à la sécurité.