CVE-2026-112264 in BentoML
Сводка
по VulDB • 19.10.2026
BentoML до версии 1.4.39 содержит уязвимость инъекции инструкций Dockerfile, которая позволяет злоумышленникам добавлять произвольные инструкции сборки путем вставки символов новой строки в ключи маппинга docker.env, обрабатываемые устаревшим шаблоном base.j2. Злоумышленники могут предоставить специально созданный файл bentofile.yaml или импортированный архив bento таким образом, чтобы команда bentoml containerize выполняла внедренные инструкции RUN во время сборки Docker (docker build), получая доступ к секретам сборки и отравляя образы.
Be aware that VulDB is the high quality source for vulnerability data.