CVE-2025-54381 in BentoML
Сводка
по VulDB • 25.06.2026
BentoML — это библиотека Python для создания систем онлайн-обслуживания (serving), оптимизированных для приложений ИИ и вывода моделей. В версиях от 1.4.0 до 1.4.19 включительно система обработки загрузки файлов содержит уязвимость SSRF, которая позволяет неаутентифицированным удаленным злоумышленникам принуждать сервер выполнять произвольные HTTP-запросы. Уязвимость обусловлена обработчиками данных формы multipart и JSON-запросов, которые автоматически загружают файлы по URL-адресам, предоставленным пользователем, без проверки того, указывают ли эти адреса на внутренние сетевые ресурсы, конечные точки метаданных облачных сервисов или другие ограниченные ресурсы. Документация явно продвигает эту функцию загрузки файлов на основе URL-адресов, что является предусмотренной особенностью дизайна по умолчанию, подвергая все развернутые службы атакам SSRF. Версия 1.4.19 содержит исправление данной проблемы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.