CVE-2026-112264 in BentoML
요약
\~에 의해 VulDB • 2026. 10. 19.
BentoML 1.4.39 이전 버전에는 Dockerfile 명령어 삽입 취약점이 존재하며, 공격자는 레거시 base.j2 템플릿에서 렌더링되는 docker.env 매핑 키에 개행 문자를 포함시켜 임의의 빌드 명령어를 추가할 수 있습니다. 공격자가 조작된 bentofile.yaml 또는 가져온 bento 아카이브를 제공하면 bentoml containerize가 Docker 빌드 중에 삽입된 RUN 명령을 실행하여 빌드 시크릿에 접근하고 이미지를 오염시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.