AWS 拒绝修复 Multi Model Server 中一个 CVSS 9.8 的漏洞:其管理 API 没有登录验证
书籍:《Ship It — 务实的创业公司技术栈》 另著有:《Thinking in Go》(两本套装)——《Go 编程完全指南》+《Go 中的六边形架构》 我的项目:Hermes IDE | GitHub —— 面向使用 Claude Code 等 AI 编程工具的开发者的 IDE 关于我:xgabriel.com | GitHub 10 月 23 日,AWS 发布了安全公告 2026-148-AWS,涉及 Multi Model Server(MMS,其开源的机器学习模型服务工具)中的两个漏洞。所有已发布版本(<= 1.1.11)均受影响,公告明确写道:“任何分发渠道都没有可用的修复版本,