CVE-2026-40610

BentoML, yapay zeka uygulamaları ve model çıkarımı için optimize edilmiş çevrimiçi sunum sistemleri oluşturmaya yarayan bir Python kütüphanesidir. 1.4.38 ve önceki sürümlerde, derleme paketleme iş akışı, derleme bağlamı içindeki saldırgan tarafından kontrol edilen sembolik bağlantıları takip eder ve referans verilen dosya içeriklerini oluşturulan Bento artifaktına kopyalar. Bir mağdur, güvenilmeyen bir depoyu veya saldırgan tarafından sağlanan başka bir derleme bağlamını derlediğinde; saldırgan, loot.txt -> /tmp/outside-marker.txt gibi bir sembolik bağlantı veya daha hassas bir yerel dosyaya yönlendiren bir bağlantı yerleştirebilir. bentoml build çalıştırıldığında, BentoML sembolik bağlantıyı çözer ve hedef dosya içeriğini Bento içine paketler. Sızdırılan dosya daha sonra dışa aktarma, push veya konteynerleştirme iş akışları aracılığıyla daha yaygın hale gelebilir. Bir saldırgan, bulut kimlik bilgileri, SSH anahtarları, API belirteçleri, ortam dosyaları veya diğer hassas yerel yapılandırmalar gibi sırları ifşa ederek, derleme ana bilgisayarındaki yerel dosyaları Bento artifaktına sızdırabilir. Bento artifaktları derlemeden sonra genellikle dışa aktarıldığı, yüklendiği, saklandığı veya konteynerleştirildiği için, sızdırılan dosya içerikleri orijinal derleme makinesinin ötesine yayılabilir. Bu sorun 1.4.39 sürümünde düzeltilmiştir.