CVE-2026-44346
Təsvir
BentoML, süni intellekt tətbiqləri və model inferensiyası üçün optimallaşdırılmış onlayn servis sistemləri qurmaq üçün nəzərdə tutulmuş bir Python kitabxanasıdır. 1.4.39 versiyasından əvvəl, envs[*].name hissəsində yeni sətir inyeksiyası edilmiş dəyər ehtiva edən zərərli bentofile.yaml faylı, BentoML tərəfindən yaradılan Dockerfile-da dırnaq işarələri olmayan RUN direktivlərinə səbəb olur. Qurban idxal edilmiş bento üzərində bentoml containerize əmrini icra etdikdə, həmin RUN direktivləri docker build zamanı host maşında icra olunur. Bu boşluq 1.4.39 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- bentoml bentoml1.4.39 və ya daha yeni versiya
- bentoml1.4.39 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bentoml bentoml | v < 1.4.39 | 1.4.39 |
| bentomlPyPI | v < 1.4.39 | 1.4.39 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.