BentoML < 1.4.36 任意のファイルの書き込み

high Nessus プラグイン ID 300821

Language:

概要

リモートホストにインストールされている BentoML ライブラリは、任意のファイル書き込みの脆弱性の影響を受けます。

説明

リモートホストにインストールされている BentoML ライブラリのバージョンは、 1.4.36より前のです。したがって、任意のファイル書き込みの脆弱性の影響を受けます

- safe_extract_tarfile() 関数は、各 tar メンバーのパスが宛先ディレクトリ内にあることを検証します。しかし、シンボリックリンクメンバーの場合、シンボリックリンクのターゲットではなくシンボリックリンクの自身のパスのみを検証します。
攻撃者は、抽出ディレクトリの外部を指し示すシンボリックリンクを含む悪意のあるvent/model tarファイルを作成し、その後にシンボリックリンクを通して書き込みを行う通常のファイルを作成することで、ホストファイルシステムで任意のファイル書き込みを実現できます。CVE-2026-27905

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。