CVE-2026-78205

Nome do Software Vulnerável e Versões Afetadas BentoML versões 1.4.19 through 1.4.39

Description A salvaguarda de conexão externa make safe connect() em internal/utils/uri.py falha ao rejeitar o espaço de endereçamento compartilhado RFC 6598 (100.64.0.0/10), utilizado para Carrier-Grade NAT (CGNAT). Um invasor não autenticado pode explorar isso fornecendo URLs que apontem para esse intervalo por meio da função MultipartSerde.ensure file() durante o processamento de arquivos multipart ou da função JSONSerde.parse request() durante a análise de requisições JSON. Isso resulta em Server-Side Request Forgery (SSRF), fazendo com que o servidor realize requisições externas para hosts internos em redes CGNAT.

Recommendations Atualize o BentoML para uma versão posterior à 1.4.39. Como medida de mitigação temporária, restrinja o uso de MultipartSerde.ensure file() e JSONSerde.parse request() ao lidar com entradas de usuários não confiáveis.