CVE-2025-54381
Təsvir
BentoML, süni intellekt tətbiqləri və model inferensiyası üçün optimallaşdırılmış onlayn servis sistemləri qurmaq üçün nəzərdə tutulmuş bir Python kitabxanasıdır. 1.4.0 versiyasından 1.4.19 versiyasına qədər olan versiyalarda fayl yükləmə emalı sistemində autentifikasiya olunmamış uzaq hücumçulara serveri ixtiyari HTTP sorğuları etməyə məcbur etməyə imkan verən SSRF zəifliyi mövcuddur. Zəiflik, istifadəçi tərəfindən təqdim edilən URL-lərin daxili şəbəkə ünvanlarına, bulud metadata son nöqtələrinə və ya digər məhdudlaşdırılmış resurslara yönəlib-yönəlmədiyini yoxlamadan faylları avtomatik yükləyən multipart form data və JSON sorğu idarəedicilərindən qaynaqlanır. Sənədləşmədə bu URL əsaslı fayl yükləmə funksiyası açıq şəkildə təşviq edilir ki, bu da bütün yerləşdirilmiş servisləri standart olaraq SSRF hücumlarına məruz qoyan qəsdən edilmiş dizayn elementidir. 1.4.19 versiyasında problem üçün yam (patch) tətbiq edilmişdir.
Necə düzəltmək olar
- bentoml bentoml1.4.19 və ya daha yeni versiya
- bentoml1.4.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bentoml bentoml | 1.4.0 ≤ v < 1.4.19 | 1.4.19 |
| bentomlPyPI | 1.4.0 ≤ v < 1.4.19 | 1.4.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.