CVE-2026-112264 in BentoML
Sumário
de VulDB • 19/10/2026
O BentoML até à versão 1.4.39 contém uma vulnerabilidade de injeção de instruções no Dockerfile que permite aos atacantes adicionar instruções arbitrárias de compilação ao inserir caracteres de nova linha nas chaves do mapeamento docker.env, processadas pelo template base.j2 legado. Os atacantes podem fornecer um bentofile.yaml ou um arquivo bento importado manipulado para que o comando `bentoml containerize` execute as instruções RUN injetadas durante a compilação Docker (docker build), acedendo aos segredos de construção e envenenando as imagens.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.