Ssjcorpsec

Um problema de desserialização insegura existe no leitor WebDataset. Um invasor pode alcançar a execução remota de código ao fornecer um arquivo tar malicioso para a função `read webdataset()`. A função ` default decoder()` em webdataset datasource.py chama incondicionalmente `pickle.loads()` em entradas tar com extensões .pkl ou .pickle e `torch.load()` com `weights only=False` em entradas .pt ou .pth. Isso resulta na execução de código arbitrário dentro dos trabalhadores remotos do Ray em cada trabalhador que processa o arquivo malicioso. Desserialização é o processo de converter um formato de dados de volta em um objeto, o que se torna inseguro quando dados não confiáveis são processados sem validação.

BentoML é uma biblioteca Python utilizada para a construção de sistemas de serviço online otimizados para aplicações de IA e inferência de modelos. O problema ocorre porque o template `src/bentoml/ internal/container/frontend/dockerfile/templates/base v2.j2` interpola a variável `docker.base image` sem escape, filtragem de novas linhas ou validação. Um arquivo `bento.yaml` malicioso contendo um valor de múltiplas linhas para `docker.base image` pode introduzir diretivas arbitrárias do Dockerfile no Dockerfile gerado. Quando o comando `bentoml containerize` é executado, ele aciona um docker build que executa as diretivas `RUN` injetadas no sistema host.

BentoML é uma biblioteca Python utilizada para a construção de sistemas de serviço online otimizados para aplicativos de IA e inferência de modelos. Existe uma falha onde um arquivo `bentofile.yaml` malicioso contendo um valor com injeção de nova linha na variável `envs[*].name` pode produzir diretivas RUN não citadas no Dockerfile gerado. Quando o comando `bentoml containerize` é executado no bento importado, essas diretivas RUN são executadas no sistema host durante o processo de build do docker.