Seaw1Nd

**Nome do Software Vulnerável e Versões Afetadas** Versões do BentoML de 1.0.0a1 a 1.4.7 **Descrição** O problema está relacionado a uma desserialização insegura no servidor runner do BentoML. Ao definir cabeçalhos e parâmetros específicos na requisição POST, é possível executar código arbitrário não autorizado no servidor, o que concederá aos atacantes acesso inicial e divulgação de informações no servidor. Isso pode ser alcançado explorando os cabeçalhos `Payload-Container` e `Payload-Meta`, permitindo aos atacantes executar comandos como `curl` e potencialmente obter acesso remoto ao shell do servidor. **Recomendações** Para resolver o problema, atualize para a versão 1.4.8, pois esta versão corrige a vulnerabilidade de desserialização insegura no servidor runner do BentoML. Como solução temporária, considere restringir o acesso aos módulos vulneráveis `runner app.py` e `container.py` até que um patch esteja disponível. Evite utilizar as classes `NdarrayContainer` e `PandasDataFrameContainer` no cabeçalho `Payload-Container`, pois elas podem ser exploradas para executar código arbitrário. Restrinja o uso da função `pickle.loads()`, utilizada para desserializar dados do payload, a fim de prevenir a execução de código malicioso.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.25 **Description** O software falha ao detectar arquivos pickle maliciosos que utilizam a função `timeit.timeit()` dentro do método ` reduce `. Isso permite a execução remota de código, pois atacantes podem criar arquivos pickle que importam bibliotecas perigosas, como `os`, para executar comandos de sistema arbitrários. Esses arquivos evadem a detecção e são executados quando a função `pickle.load()` é chamada. **Recommendations** Atualize para a versão 0.0.25 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Picklescan versões anteriores a 0.0.25 **Description** O Picklescan falha ao detectar funções globais inseguras na biblioteca Numpy, permitindo que atacantes ignorem a análise estática. Este problema possibilita a execução de código arbitrário durante a desserialização. Um atacante pode criar arquivos pickle maliciosos usando a função `numpy.testing. private.utils.runstring` dentro do método `reduce` para importar bibliotecas perigosas, como `os`, e executar comandos arbitrários do sistema operacional quando o arquivo for carregado. **Recommendations** Atualize o Picklescan para a versão 0.0.25 ou posterior.