BentoML में bentofile.yaml में system_packages के माध्यम से Dockerfile कमांड इंजेक्शन है

CVE-2026-33744 BentoML के 1.4.37 से पहले के संस्करणों को प्रभावित करता है। यह भेद्यता bentofile.yaml फ़ाइल में docker.system_packages फ़ील्ड द्वारा स्ट्रिंग्स को कैसे संसाधित किया जाता है, इसमें निहित है। मूल रूप से ऑपरेटिंग सिस्टम पैकेज नामों की सूची निर्दिष्ट करने के लिए डिज़ाइन किया गया था, यह फ़ील्ड मनमाना कमांड इंजेक्शन की अनुमति देता है। एक हमलावर इस फ़ील्ड में शेल कमांड वाली एक दुर्भावनापूर्ण bentofile.yaml फ़ाइल बना सकता है। Docker छवि निर्माण प्रक्रिया के दौरान, इन कमांड को सीधे निष्पादित किया जाएगा, जिससे छवि का निर्माण हो रहा है उस सिस्टम पर रिमोट कोड निष्पादन (RCE) सक्षम हो जाएगा। CVSS गंभीरता स्कोर 7.8 है, जो उच्च जोखिम का संकेत देता है। इनपुट का अपर्याप्त स्वच्छता इस भेद्यता का मुख्य कारण है।

Organizations deploying AI models using BentoML, particularly those utilizing automated containerization pipelines, are at risk. Shared hosting environments where multiple users can modify bentofile.yaml files are especially vulnerable. Teams relying on older BentoML versions without robust input validation practices are also at increased risk.

• python / container:

find . -name 'bentofile.yaml' -print0 | xargs -0 grep -E 'system_packages:.*(;|\n|\r)'

• python / container: Check for unusual characters or commands within the system_packages field of bentofile.yaml files. • generic web: Review Dockerfile build logs for unexpected command executions during the bentoml containerize process.

1. 2026-03-27Disclosure

   disclosure

1. आरक्षित2026-03-23
2. प्रकाशित2026-03-27
3. संशोधित2026-04-01
4. EPSS अद्यतन2026-04-03

अनुशंसित समाधान BentoML को 1.4.37 या उच्चतर संस्करण में अपग्रेड करना है। यह संस्करण docker.systempackages फ़ील्ड के इनपुट को ठीक से साफ़ करके भेद्यता को संबोधित करता है, जिससे कमांड इंजेक्शन को रोका जा सकता है। इस बीच, एक अस्थायी शमन उपाय के रूप में, यदि docker.systempackages फ़ील्ड सख्ती से आवश्यक नहीं है, तो इससे बचें। यदि आवश्यक हो, तो इसे bentofile.yaml फ़ाइल में शामिल करने से पहले इस फ़ील्ड को प्रदान किए गए किसी भी इनपुट को सावधानीपूर्वक मान्य और साफ़ करें। इसके अतिरिक्त, Docker छवियों का निर्माण करने वाले उपयोगकर्ता के विशेषाधिकारों को सीमित करने से संभावित शोषण के प्रभाव को कम करने में मदद मिल सकती है। Docker छवि निर्माण की निगरानी संदिग्ध गतिविधि के लिए भी अनुशंसित है।