CVE-2026-112264

Nome do Software Vulnerável e Versões Afetadas BentoML versões anteriores a 1.4.40

Descrição Existe um problema onde invasores podem injetar instruções arbitrárias no Dockerfile ao incorporar novas linhas nas chaves de mapeamento docker.env. Isso ocorre quando essas chaves são renderizadas pelo template legado base.j2. Ao fornecer um arquivo bentofile.yaml especialmente criado ou um arquivo bento importado, um invasor pode fazer com que o comando bentoml containerize execute instruções RUN injetadas durante o processo de build do Docker. Isso pode levar à exposição de segredos de build e ao envenenamento de imagens de contêiner.

Recomendações Atualize o BentoML para a versão 1.4.40 ou posterior.