PT-2026-38613
CVE-2026-40610
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BentoML الأقدم من 1.4.39
الوصف
يتبع سير عمل التعبئة
bentoml build روابط رمزية يسيطر عليها المهاجم داخل سياق البناء، ويقوم بنسخ محتويات الملف المشار إليه إلى منتج Bento الذي تم إنشاؤه. ويحدث ذلك لأن النظام لا يتحقق مما إذا كان المسار الذي تم تحديده لملف ما لا يزال داخل سياق البناء قبل إلغاء الإشارة إلى مسار المصدر. يمكن للمهاجم وضع رابط رمزي يشير إلى ملفات محلية حساسة على مضيف البناء، مثل بيانات اعتماد السحابة، أو مفاتيح SSH، أو رموز API، أو ملفات البيئة. وعند تشغيل عملية البناء، يتم تضمين هذه الملفات في منتج Bento ويمكن أن تتسرب لاحقًا من خلال عمليات التصدير أو الدفع أو التعبئة في حاويات.التوصيات
قم بالتحديث إلى الإصدار 1.4.39.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾