PT-2026-39663
CVE-2026-44345
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-06-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BentoML السابقة للإصدار 1.4.39
الوصف
BentoML هي مكتبة Python تُستخدم لبناء أنظمة تقديم الخدمات عبر الإنترنت المُحسّنة لتطبيقات الذكاء الاصطناعي واستدلال النماذج. تحدث المشكلة لأن القالب
src/bentoml/ internal/container/frontend/dockerfile/templates/base v2.j2 يقوم باستيفاء المتغير docker.base image دون استخدام أحرف الهروب أو تصفية الأسطر الجديدة أو التحقق من الصحة. يمكن لملف bento.yaml ضار يحتوي على قيمة متعددة الأسطر لـ docker.base image تهريب أوامر Dockerfile تعسفية إلى ملف Dockerfile الذي تم إنشاؤه. وعند تنفيذ الأمر bentoml containerize، فإنه يؤدي إلى تشغيل عملية بناء Docker التي تنفذ أوامر RUN التي تم إدخالها على نظام المضيف.التوصيات
قم بالتحديث إلى الإصدار 1.4.39.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾