CVE-2026-44345 in BentoML
Zusammenfassung
von VulDB • 27.05.2026
BentoML ist eine Python-Bibliothek zum Aufbau von Online-Serving-Systemen, die für KI-Anwendungen und Modellschlüssele (Model Inference) optimiert sind. Vor Version 1.4.39 interpoliert `src/bentoml/_internal/container/frontend/dockerfile/templates/base_v2.j2` den Rohwert von `docker.base_image` ohne Escaping, Newline-Filterung oder Validierung. Eine bösartige `bento.yaml` mit einem mehrzeiligen Wert für `docker.base_image` schleust beliebige Dockerfile-Direktiven in das generierte Dockerfile ein, und `bentoml containerize` führt anschließend `docker build` aus, wodurch die injizierten RUN-Direktiven auf dem Host des Opfers ausgeführt werden. Diese Schwachstelle wurde in Version 1.4.39 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.