CVE-2026-112264
Təsvir
BentoML 1.4.39 versiyasına qədər olan versiyalarda köhnə base.j2 şablonu tərəfindən render edilən docker.env xəritələmə açarlarına yeni sətirlər əlavə etməklə hücumçulara ixtiyari qurma təlimatları əlavə etməyə imkan verən Dockerfile təlimatı inyeksiyası zəifliyi mövcuddur. Hücumçular xüsusi hazırlanmış bentofile.yaml və ya idxal edilmiş bento arxivi təqdim edə bilərlər ki, bu zaman bentoml containerize docker build prosesində inyeksiya edilmiş RUN təlimatlarını icra edərək qurma gizli məlumatlarına (build secrets) daxil olsun və imicləri korlasın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bentoml BentoML | v ≤ 1.4.39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.