PT-2026-39664
CVE-2026-44346
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-06-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BentoML الأقدم من 1.4.39
الوصف
BentoML هي مكتبة لغة Python تُستخدم لإنشاء أنظمة تقديم الخدمات عبر الإنترنت المُحسَّنة لتطبيقات الذكاء الاصطناعي واستدلال النماذج. يوجد عيب حيث يمكن لملف
bentofile.yaml ضار يحتوي على قيمة تم إدخالها بسطر جديد في المتغير envs[*].name أن ينتج توجيهات RUN غير محاطة بعلامات اقتباس في ملف Dockerfile الذي تم إنشاؤه. عند تنفيذ الأمر bentoml containerize على bento المستورد، يتم تنفيذ توجيهات RUN هذه على نظام المضيف أثناء عملية إنشاء Docker.التوصيات
التحديث إلى الإصدار 1.4.39.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾