CVE-2025-54381 in BentoML
الملخص
بحسب VulDB • 30/06/2026
BentoML هي مكتبة بايثون لبناء أنظمة تقديم الخدمات عبر الإنترنت (online serving systems) المُحسّنة لتطبيقات الذكاء الاصطناعي واستدلال النماذج (model inference). في الإصدارات من 1.4.0 حتى 1.4.19، يحتوي نظام معالجة رفع الملفات على ثغرة SSRF تتيح لمهاجمين عن بُعد غير مُصادق عليهم إجبار الخادم على إجراء طلبات HTTP تعسفية. تنبع الثغرة من معالجات بيانات النماذج متعددة الأجزاء (multipart form data) وطلبات JSON، التي تقوم بتنزيل الملفات تلقائيًا من عناوين URL المقدمة من المستخدم دون التحقق مما إذا كانت تلك العناوين تشير إلى عناوين الشبكة الداخلية أو نقاط نهاية البيانات الوصفية للسحابة الإلكترونية أو موارد أخرى مقيدة. تشجع الوثائق صراحةً على ميزة رفع الملفات القائمة على عنوان URL هذه، مما يجعلها جزءاً من التصميم المقصود الذي يعرّض جميع الخدمات المُنتشرة لهجمات SSRF بشكل افتراضي. تحتوي الإصدار 1.4.19 على تصحيح لهذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.