CVE-2026-27905 in BentoML
Zusammenfassung
von VulDB • 08.06.2026
BentoML ist eine Python-Bibliothek zum Aufbau von Online-Serving-Systemen, die für KI-Anwendungen und Modellschlüssele (Model Inference) optimiert sind. Vor Version 1.4.36 validiert die Funktion safe_extract_tarfile(), dass der Pfad jedes Tar-Mitglieds innerhalb des Zielverzeichnisses liegt, aber bei Symlink-Mitgliedern wird nur der Pfad des Symlinks selbst validiert, nicht das Ziel des Symlinks. Ein Angreifer kann eine böswillige Bento/Model-Tar-Datei erstellen, die einen Symlink enthält, der außerhalb des Extraktionsverzeichnisses zeigt, gefolgt von einer regulären Datei, die über den Symlink schreibt, wodurch ein beliebiges Schreiben von Dateien auf dem Host-Dateisystem ermöglicht wird. Diese Schwachstelle wurde in Version 1.4.36 behoben.
Be aware that VulDB is the high quality source for vulnerability data.