BentoML < 1.4.38 多個弱點 (GHSA-fgv4-6jr3-jgfw、GHSA-v959-cwq9-7hr6)

critical Nessus Plugin ID 306491

語言:

概要

遠端主機上安裝的 BentoML 程式庫受到多個弱點影響。

說明

安裝在遠端主機上的 BentoML 程式庫版本為 1.4.38 之前的版本。因此，會受到多個弱點影響：

- deployment.py 中的雲端部署路徑未包含在 CVE-2026-33744 的修正中。system_packages 欄位會透過 f-string 直接插補到 shell 命令中，而不使用任何引用。所產生的指令碼會作為 setup.sh 上傳至 BentoCloud，並於部署期間在雲端構建基礎結構上執行，進而導致 CI/CD 層上的遠端程式碼執行。
(CVE-2026-35043)

- Dockerfile 產生函式 generate_containerfile() 使用未沙箱化的 jinja2.Environment (延伸檔名為 jinja2.ext.do) 來轉譯使用者提供的 dockerfile_template 檔案。當受害者匯入惡意的 bento 封存檔並執行 bentoml containerize 時，受攻擊者控制的 Jinja2 範本程式碼會直接在主機機器上執行任意 Python，進而繞過所有容器隔離。
(CVE-2026-35044)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。