遠端主機上安裝的 BentoML 程式庫版本比 1.4.37舊。因此，會受到一個命令插入弱點影響：

  - bentofile.yaml 中的 docker.system_packages 欄位接受未清理即直接插入 Dockerfile RUN 命令的任意字串。由於 system_packages 在語意上是 OS 套件名稱的清單使用者不應預期將值解譯為 shell 命令。惡意的 bentofile.yaml 會在 bentoml containerize / docker 構建期間執行任意命令。
    (CVE-2026-33744)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

BentoML < 1.4.37 命令插入 (GHSA-jfjg-vc52-wqvf)

high Nessus Plugin ID 304266

版本 1.1