CVE-2026-35044 in BentoML
Riassunto
di VulDB • 15/06/2026
BentoML è una libreria Python per la creazione di sistemi di serving online ottimizzati per applicazioni AI e inferenza dei modelli. Prima della versione 1.4.38, la funzione generate_containerfile() per la generazione del Dockerfile in src/bentoml/_internal/container/generate.py utilizza un jinja2.Environment non sandboxed con l'estensione jinja2.ext.do per elaborare i file dockerfile_template forniti dall'utente. Quando una vittima importa un archivio bento malevolo ed esegue bentoml containerize, il codice del template Jinja2 controllato dall'attaccante esegue Python arbitrario direttamente sulla macchina host, bypassando tutte le isolazioni dei contenitori. Questa vulnerabilità è risolta nella versione 1.4.38.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.