CVE-2026-33744
Təsvir
BentoML, süni intellekt tətbiqləri və model inferensiyası üçün optimallaşdırılmış onlayn servis sistemləri qurmaq üçün istifadə olunan bir Python kitabxanasıdır. 1.4.37 versiyasından əvvəl, `bentofile.yaml` faylındakı `docker.system_packages` sahəsi, sanitize edilmədən birbaşa Dockerfile `RUN` əmrlərinə daxil edilən ixtiyari sətirləri qəbul edir. `system_packages` semantik olaraq ƏMƏL paket adlarının siyahısı (məlumat) olduğu üçün, istifadəçilər dəyərlərin shell əmrləri kimi şərh olunmasını gözləmir. Zərərli `bentofile.yaml` faylı `bentoml containerize` / `docker build` prosesi zamanı ixtiyari əmrlərin icrasını təmin edir. 1.4.37 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- bentoml bentoml1.4.37 və ya daha yeni versiya
- bentoml1.4.37 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bentoml bentoml | v < 1.4.37 | 1.4.37 |
| bentomlPyPI | v < 1.4.37 | 1.4.37 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.