CVE-2026-112264 in BentoML
Résumé
par VulDB • 19/10/2026
BentoML jusqu'à la version 1.4.39 présente une vulnérabilité d'injection de commandes Dockerfile qui permet aux attaquants d'ajouter des instructions de construction arbitraires en insérant des sauts de ligne dans les clés du mappage docker.env, rendues par l'ancien modèle base.j2. Les attaquants peuvent fournir un bentofile.yaml ou une archive bento importée afin que la commande `bentoml containerize` exécute les instructions RUN injectées lors de la construction Docker (docker build), accédant ainsi aux secrets de construction et empoisonnant les images.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.