CVE-2026-15035

Nome do Software Vulnerável e Versões Afetadas bentoml OpenLLM versão 0.6.30

Description A injeção de comando é possível no componente Model Repository Directory Name Handler. Isso ocorre quando o argumento cmd é manipulado na função async run command() localizada no arquivo src/openllm/common.py. A exploração bem-sucedida requer acesso local ao sistema.

Recommendations Como medida paliativa temporária, restrinja o acesso à função async run command() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.