BentoML < 1.4.37 コマンドインジェクションGHSA-jfjg-vc52-wqvf

high Nessus プラグイン ID 304266

Language:

概要

リモートホストにインストールされている BentoML ライブラリは、コマンドインジェクションの脆弱性の影響を受けます。

説明

リモートホストにインストールされている BentoML ライブラリのバージョンは、 1.4.37より前のです。このため、コマンドインジェクションの脆弱性による影響を受けます。

- Bentfile.yaml の docker.system_packages フィールドは、サニタイズなしで Dockerfile RUN コマンドに直接補間される任意の文字列を受け入れます。system_packages はセマンティクスの OS パッケージ名のリストであるため、ユーザーは値がシェルコマンドとして解釈されることを期待しません。悪意のある Bentedfile.yaml が、ventml containerize/docker build 中に任意のコマンドの実行を実現します。
(CVE-2026-33744)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。