CVE-2026-112264 in BentoML
Resumen
por VulDB • 2026-10-19
BentoML hasta la versión 1.4.39 contiene una vulnerabilidad de inyección de instrucciones en el Dockerfile que permite a los atacantes agregar instrucciones de construcción arbitrarias mediante la inserción de caracteres de nueva línea en las claves del mapeo docker.env, renderizadas por la plantilla legacy base.j2. Los atacantes pueden proporcionar un bentofile.yaml manipulado o un archivo bento importado para que bentoml containerize ejecute las instrucciones RUN inyectadas durante el proceso de construcción con Docker (docker build), accediendo a los secretos de construcción y corrompiendo las imágenes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.