CVE-2026-24123
Təsvir
BentoML, süni intellekt tətbiqləri və model inferensiyası üçün optimallaşdırılmış onlayn servis sistemləri qurmaq üçün nəzərdə tutulmuş bir Python kitabxanasıdır. Versiya 1.4.34-dən əvvəl, BentoML-in `bentofile.yaml` konfiqurasiyası çox sayda fayl yolu sahələri (`description`, `docker.setup_script`, `docker.dockerfile_template`, `conda.environment_yml`) vasitəsilə yol keçidi (path traversal) hücumlarına şərait yaradır. Hücumçu zərərli bir bentofile hazırlaya bilər ki, bu fayl qurban tərəfindən qurulduqda, fayl sistemindən istənilən faylları bento arxivinə sızdırır. Bu, həssas faylların (SSH açarları, etibarnamələr, mühit dəyişənləri) səssiz şəkildə bentolara daxil edildiyi və reqistrlərə göndərildikdə və ya yerləşdirildikdə üzə çıxdığı təchizat zənciri hücumlarına imkan verir. Versiya 1.4.34-də bu problem üçün düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- bentoml bentoml1.4.34 və ya daha yeni versiya
- bentoml1.4.34 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bentoml bentoml | v < 1.4.34 | 1.4.34 |
| bentomlPyPI | v < 1.4.34 | 1.4.34 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.