Ssjcorpsec

توجد مشكلة غير آمنة في عملية إزالة التسلسل في قارئ WebDataset. يمكن للمهاجم تنفيذ تعليمات برمجية عن بُعد من خلال تزويد الدالة `read webdataset()` بأرشيف tar ضار. تقوم الدالة ` default decoder()` الموجودة في ملف webdataset datasource.py باستدعاء الدالة `pickle.loads()` دون قيد أو شرط على إدخالات tar ذات الامتدادات .pkl أو .pickle، كما تستدعي الدالة `torch.load()` مع المعلمة `weights only=False` على الإدخالات ذات الامتدادات .pt أو .pth. ويؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية داخل عمال Ray عن بُعد على كل عامل يقوم بمعالجة الأرشيف الخبيث. إلغاء التسلسل هو عملية تحويل تنسيق البيانات مرة أخرى إلى كائن، والتي تصبح غير آمنة عند معالجة بيانات غير موثوق بها دون التحقق من صحتها.

BentoML هي مكتبة Python تُستخدم لبناء أنظمة تقديم الخدمات عبر الإنترنت المُحسّنة لتطبيقات الذكاء الاصطناعي واستدلال النماذج. تحدث المشكلة لأن القالب `src/bentoml/ internal/container/frontend/dockerfile/templates/base v2.j2` يقوم باستيفاء المتغير `docker.base image` دون استخدام أحرف الهروب أو تصفية الأسطر الجديدة أو التحقق من الصحة. يمكن لملف `bento.yaml` ضار يحتوي على قيمة متعددة الأسطر لـ `docker.base image` تهريب أوامر Dockerfile تعسفية إلى ملف Dockerfile الذي تم إنشاؤه. وعند تنفيذ الأمر `bentoml containerize`، فإنه يؤدي إلى تشغيل عملية بناء Docker التي تنفذ أوامر `RUN` التي تم إدخالها على نظام المضيف.

BentoML هي مكتبة لغة Python تُستخدم لإنشاء أنظمة تقديم الخدمات عبر الإنترنت المُحسَّنة لتطبيقات الذكاء الاصطناعي واستدلال النماذج. يوجد عيب حيث يمكن لملف `bentofile.yaml` ضار يحتوي على قيمة تم إدخالها بسطر جديد في المتغير `envs[*].name` أن ينتج توجيهات RUN غير محاطة بعلامات اقتباس في ملف Dockerfile الذي تم إنشاؤه. عند تنفيذ الأمر `bentoml containerize` على bento المستورد، يتم تنفيذ توجيهات RUN هذه على نظام المضيف أثناء عملية إنشاء Docker.