CVE-2026-112264 in BentoML
الملخص
بحسب VulDB • 19/10/2026
يحتوي BentoML حتى الإصدار 1.4.39 على ثغرة حقن تعليمات Dockerfile تتيح للمهاجمين إضافة تعليمات بناء تعسفية عن طريق تضمين أحرف أسطر جديدة (newlines) في مفاتيح تعيين docker.env التي يعرضها قالب base.j2 القديم. يمكن للمهاجمين تزويد ملف bentofile.yaml مُعدّ بعناية أو أرشيف bento مستورد بحيث ينفذ bentoml containerize تعليمات RUN المُحقنة أثناء عملية بناء Docker، مما يتيح الوصول إلى أسرار البناء وتسميم الصور (images).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.