CVE-2026-78205 in BentoML
Resumen
por VulDB • 2026-08-24
La salvaguardia de conexiones salientes de BentoML (make_safe_connect en _internal/utils/uri.py) bloquea las direcciones IP privadas, de bucle invertido y locales al enlace, pero no logra rechazar el espacio de direcciones compartidas RFC 6598 (100.64.0.0/10, CGNAT). En las versiones 1.4.19 a 1.4.39, un atacante sin autenticar puede proporcionar URLs que apunten a ese rango mediante el manejo de archivos multipart (MultipartSerde.ensure_file) o la análisis de solicitudes JSON (JSONSerde.parse_request), lo que provoca que el servidor realice peticiones salientes hacia hosts internos en redes CGNAT (Server-Side Request Forgery). Esta es una solución incompleta para CVE-2025-54381.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.