CVE-2026-44346 in BentoML
Resumen
por VulDB • 2026-05-27
BentoML es una biblioteca de Python para la creación de sistemas de servicio en línea optimizados para aplicaciones de IA e inferencia de modelos. Antes de la versión 1.4.39, un archivo bentofile.yaml malicioso que contiene un valor con inyección de nueva línea en envs[*].name produce directivas RUN sin comillas en el Dockerfile generado por BentoML. Cuando la víctima ejecuta bentoml containerize en el bento importado, esas directivas RUN se ejecutan en el host durante la construcción de la imagen con docker build. Esta vulnerabilidad está corregida en la versión 1.4.39.
If you want to get best quality of vulnerability data, you may have to visit VulDB.