CVE-2026-33744
Açıklama
BentoML, AI uygulamaları ve model çıkarımı için optimize edilmiş çevrimiçi sunum sistemleri oluşturmaya yarayan bir Python kütüphanesidir. 1.4.37 sürümünden önce, `bentofile.yaml` dosyasındaki `docker.system_packages` alanı, herhangi bir temizleme işlemi yapılmadan doğrudan Dockerfile `RUN` komutlarına eklenen rastgele dizeleri kabul etmektedir. `system_packages` anlamsal olarak işletim sistemi paket adlarının (veri) bir listesi olduğundan, kullanıcılar değerlerin kabuk komutları olarak yorumlanmasını beklemezler. Kötü niyetli bir `bentofile.yaml`, `bentoml containerize` / `docker build` işlemleri sırasında rastgele komut çalıştırılmasına olanak tanır. 1.4.37 sürümü bu sorunu gidermektedir.
Nasıl düzeltilir
- bentoml bentoml1.4.37 ya da sonraki bir sürüm
- bentoml1.4.37 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bentoml bentoml | v < 1.4.37 | 1.4.37 |
| bentomlPyPI | v < 1.4.37 | 1.4.37 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.