CVE-2026-100308 – モデルの逆シリアル化中の GluonTS の任意のコマンドの実行
速報 ID: 2026-119-AWS
スコープ: AWS
コンテンツタイプ: 重要 (注意が必要)
公開日: 2026 年 9 月 29 日午前 8 時 (太平洋標準時)
説明:
GluonTS は、深層学習ベースの時系列モデル向けオープンソースライブラリです。ASW は、信頼できないモデルアーティファクトの逆シリアル化時に任意のコマンド実行を可能にする CVE-2026-100308 を特定しました。
0.17.0 より前の Amazon GluonTS のモデルロードコンポーネントにおける信頼できないデータの逆シリアル化により、コンテキスト依存の攻撃者が、細工されたシリアル化済みモデルディレクトリを介して、ロードプロセスの権限で任意のオペレーティングシステムコマンドを実行できる可能性があります。この問題は、ユーザーが完全に制御していないモデルディレクトリに対して Predictor.deserialize() または任意の RepresentablePredictor.deserialize() を呼び出した場合に発生します。
影響を受けるバージョン: <0.17.0
解決方法:
この問題は GluonTS バージョン 0.17.0 で解決されています。最新バージョンにアップグレードし、フォークしたコードや派生コードにパッチを適用して新しい修正を反映させることをお勧めします。
回避策:
ライブラリを使用して、信頼できるモデルアーティファクトのみを逆シリアル化することをお勧めします。
参考情報:
承認:
協調的脆弱性開示プロセスを通じてこの問題について協力してくださった Michael Holmquist 氏 (Hasp Labs) に感謝いたします。
セキュリティに関する質問や懸念がある場合は、aws-security@amazon.com まで E メールでお問い合わせください。