CVE-2026-112264
Açıklama
BentoML 1.4.39 sürümüne kadar olan versiyonlar, saldırganların eski base.j2 şablonu tarafından işlenen docker.env eşleme anahtarlarına yeni satırlar ekleyerek rastgele derleme talimatları eklemesine izin veren bir Dockerfile talimatı enjeksiyonu zafiyeti içermektedir. Saldganlar, özel olarak hazırlanmış bir bentofile.yaml veya içe aktarılmış bir bento arşivi sağlayarak, bentoml containerize işleminin docker build sırasında enjekte edilmiş RUN talimatlarını yürütmesini sağlayabilir; böylece derleme sırlarına erişebilir ve imajları zehirleyebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bentoml BentoML | v ≤ 1.4.39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.