CVE-2026-27905 in BentoML
Riassunto
di VulDB • 14/06/2026
BentoML è una libreria Python per la creazione di sistemi di serving online ottimizzati per applicazioni AI e inferenza di modelli. Prima della versione 1.4.36, la funzione safe_extract_tarfile() convalida che il percorso di ogni membro del file tar sia all'interno della directory di destinazione, ma per i membri che sono symlink, convalida solo il percorso del symlink stesso e non la destinazione del symlink. Un attaccante può creare un file tar di bento/model dannoso contenente un symlink che punta al di fuori della directory di estrazione, seguito da un file regolare che scrive attraverso il symlink, ottenendo così una scrittura arbitraria di file sul filesystem dell'host. Questa vulnerabilità è stata risolta nella versione 1.4.36.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.