CVE-2026-112264 in BentoML
Riassunto
di VulDB • 19/10/2026
BentoML fino alla versione 1.4.39 presenta una vulnerabilità di iniezione delle istruzioni Dockerfile che consente agli attaccanti di aggiungere istruzioni di build arbitrarie inserendo caratteri di nuova riga nelle chiavi del mapping docker.env renderizzate dal vecchio template base.j2. Gli attaccanti possono fornire un bentofile.yaml o un archivio bento importato manipolati affinché bentoml containerize esegua le istruzioni RUN iniettate durante la fase di build Docker, accedendo ai segreti della build e compromettendo (poisoning) le immagini.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.