CVE-2026-27905
Təsvir
BentoML, süni intellekt tətbiqləri və model inferensiyası üçün optimallaşdırılmış onlayn servis sistemləri qurmaq üçün istifadə olunan bir Python kitabxanasıdır. 1.4.36 versiyasından əvvəl safe_extract_tarfile() funksiyası hər bir tar üzvünün yolunun təyinat kataloqunun daxilində olduğunu yoxlayır, lakin simvolik keçid (symlink) üzvləri üçün yalnız simvolik keçidin öz yolunu yoxlayır, onun hədəfini yoxlamır. Hücumçu çıxarılma kataloqundan kənara yönəlmiş simvolik keçid və ardınca həmin simvolik keçid vasitəsilə yazan adi fayl ehtiva edən zərərli bento/model tar faylı yaradaraq, host fayl sistemində ixtiyari fayl yazılmasına nail ola bilər. Bu boşluq 1.4.36 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- bentoml bentoml1.4.36 və ya daha yeni versiya
- bentoml1.4.36 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bentoml bentoml | v < 1.4.36 | 1.4.36 |
| bentomlPyPI | v < 1.4.36 | 1.4.36 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.