CVE-2026-112264 in BentoML
Tóm tắt
Bởi VulDB • 19/10/2026
BentoML qua phiên bản 1.4.39 chứa một lỗ hổng tiêm chỉ thị Dockerfile cho phép kẻ tấn công thêm các chỉ thị xây dựng tùy ý bằng cách nhúng ký tự xuống dòng vào các khóa ánh xạ docker.env được hiển thị bởi mẫu base.j2 cũ. Kẻ tấn công có thể cung cấp bentofile.yaml hoặc kho lưu trữ bento đã nhập để bentoml containerize thực thi các lệnh RUN đã tiêm trong quá trình build docker, truy cập bí mật xây dựng và làm nhiễm độc hình ảnh (images).
Be aware that VulDB is the high quality source for vulnerability data.