BentoML में Bentofile कॉन्फ़िगरेशन के माध्यम से पाथ ट्रैवर्सल (Path Traversal) की भेद्यता

यह भेद्यता BentoML उपयोगकर्ताओं के लिए गंभीर जोखिम पैदा करती है। एक हमलावर bentofile.yaml फ़ाइल में दुर्भावनापूर्ण पथों का उपयोग करके सिस्टम से संवेदनशील जानकारी, जैसे SSH कुंजियाँ, क्रेडेंशियल और पर्यावरण चर निकाल सकता है। यह जानकारी तब आपूर्ति श्रृंखला हमलों के लिए उपयोग की जा सकती है, जहाँ दूषित बेंटो को रजिस्ट्री में धकेल दिया जाता है या तैनात किया जाता है, जिससे अन्य उपयोगकर्ताओं को खतरा होता है। भेद्यता की गंभीरता इस तथ्य से बढ़ जाती है कि बेंटो का उपयोग अक्सर मशीन लर्निंग मॉडल को तैनात करने के लिए किया जाता है, जो अक्सर महत्वपूर्ण डेटा और बुनियादी ढांचे तक पहुँच प्रदान करते हैं। इस भेद्यता का शोषण करने के लिए हमलावर को BentoML बिल्ड प्रक्रिया तक पहुँच की आवश्यकता होती है, जो आमतौर पर एक डेवलपर या CI/CD पाइपलाइन के माध्यम से होती है।

Organizations heavily reliant on BentoML for deploying machine learning models, particularly those using shared Bento registries or automated build pipelines, are at increased risk. Teams using BentoML in CI/CD environments or those integrating BentoML with other systems that handle sensitive data are also particularly vulnerable.

• python: Monitor BentoML build processes for unusual file access patterns. Use strace or similar tools to observe file system calls made during Bento builds.

strace -e trace=file -p <bentoml_process_id>

• generic web: Inspect BentoML registry images for unexpected files or anomalies. Check the contents of deployed Bentos for suspicious files. • linux / server: Examine system logs for attempts to access files outside of the expected BentoML working directory. Use auditd to monitor file access events.

auditctl -w /path/to/bentoml/working/directory -p wa -k bentoml_access

1. 2026-01-26Disclosure

   disclosure

1. आरक्षित2026-01-21
2. प्रकाशित2026-01-26
3. संशोधित2026-02-03
4. EPSS अद्यतन2026-03-23

BentoML संस्करण 1.4.34 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो कुछ अस्थायी शमन उपाय किए जा सकते हैं। सबसे पहले, bentofile.yaml फ़ाइल में उपयोगकर्ता इनपुट से प्राप्त फ़ाइल पथों को मान्य करें। दूसरा, बेंटो निर्माण प्रक्रिया को सीमित करें ताकि केवल विश्वसनीय उपयोगकर्ताओं को ही फ़ाइलों तक पहुँच प्राप्त हो। तीसरा, फ़ाइल सिस्टम पर सख्त पहुँच नियंत्रण लागू करें ताकि संवेदनशील डेटा को अनधिकृत पहुँच से बचाया जा सके। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, BentoML के बिल्ड प्रक्रिया को चलाकर और यह सुनिश्चित करके कि कोई संवेदनशील फ़ाइलें उजागर नहीं हैं।