There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - BentoML is a Python library for building online serving systems optimized for AI apps and model inference.
    Prior to 1.4.36, the safe_extract_tarfile() function validates that each tar member's path is within the
    destination directory, but for symlink members it only validates the symlink's own path, not the symlink's
    target. An attacker can create a malicious bento/model tar file containing a symlink pointing outside the
    extraction directory, followed by a regular file that writes through the symlink, achieving arbitrary file
    write on the host filesystem. This vulnerability is fixed in 1.4.36. (CVE-2026-27905)

遠端主機上安裝的 BentoML 程式庫版本比 1.4.36舊。因此會受到一個任意檔案寫入弱點影響

  - safe_extract_tarfile() 函式會驗證每個 tar 成員的路徑是否在目的地目錄內但是對於符號連結成員只驗證符號連結自己的路徑而不驗證符號連結的目標。
    攻擊者可以建立一個惡意的 bento/model tar 檔案 (其中含有指向擷取目錄之外的符號連結)隨後是一個透過符號連結寫入的一般檔案)進而在主機檔案系統上實現任意檔案寫入。 (CVE-2026-27905)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 BentoML 库版本低于 1.4.36。因而会受到任意文件写入漏洞的影响

  - safe_extract_tarfile() 函数可验证每个 tar 成员的路径是否位于目标目录内，但对于 symlink 成员，它仅验证 symlink 自己的路径，而非 symlink 的目标路径。
    攻击者可创建包含指向提取目录外部的符号链接的恶意 Bento/model tar 文件然后是通过该符号链接进行写入的常规文件从而在主机文件系统上实现任意文件写入。 (CVE-2026-27905)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている BentoML ライブラリのバージョンは、 1.4.36より前の です。したがって、任意のファイル書き込みの脆弱性の影響を受けます

  - safe_extract_tarfile() 関数は、各 tar メンバーのパスが宛先ディレクトリ内にあることを検証します。しかし、シンボリックリンクメンバーの場合、シンボリックリンクのターゲットではなくシンボリックリンクの自身のパスのみを検証します。
    攻撃者は、抽出ディレクトリの外部を指し示すシンボリックリンクを含む悪意のあるvent/model tarファイルを作成し、その後にシンボリックリンクを通して書き込みを行う通常のファイルを作成することで、ホストファイルシステムで任意のファイル書き込みを実現できます。CVE-2026-27905

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the BentoML library installed on the remote host is prior to 1.4.36. It is, therefore, affected by an arbitrary file write vulnerability:

  - The safe_extract_tarfile() function validates that each tar member's path is within the destination     directory, but for symlink members it only validates the symlink's own path, not the symlink's target.
    An attacker can create a malicious bento/model tar file containing a symlink pointing outside the     extraction directory, followed by a regular file that writes through the symlink, achieving arbitrary     file write on the host filesystem. (CVE-2026-27905)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438356	SCA: security update for bentoml (GHSA-m6w7-qv66-g3mf)	Tenable Cloud Security	SCA Checks	2026/3/5	2026/7/2	high
438356	SCA: security update for bentoml (GHSA-m6w7-qv66-g3mf)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/5	2026/7/2	high
300821	BentoML < 1.4.36 任意檔案寫入	Nessus	Artificial Intelligence	2026/3/5	2026/3/9	high
300821	BentoML < 1.4.36 任意文件写入	Nessus	Artificial Intelligence	2026/3/5	2026/3/9	high
300821	BentoML < 1.4.36 任意のファイルの書き込み	Nessus	Artificial Intelligence	2026/3/5	2026/3/9	high
300821	BentoML < 1.4.36 Arbitrary File Write	Nessus	Artificial Intelligence	2026/3/5	2026/3/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high