BentoML heeft een Path Traversal via Bentofile Configuratie

Een succesvolle exploitatie van deze kwetsbaarheid kan verstrekkende gevolgen hebben. Aanvallers kunnen gevoelige informatie extraheren, zoals SSH-sleutels, inloggegevens en omgevingsvariabelen, die in het BentoML-project zijn opgeslagen. Deze informatie kan vervolgens worden gebruikt voor verdere aanvallen, zoals het verkrijgen van toegang tot andere systemen of het compromitteren van de gehele supply chain. De bento-archieven, die de gemanipuleerde bestanden bevatten, kunnen vervolgens worden gedeeld via registries of worden ingezet, waardoor de impact van de aanval aanzienlijk wordt vergroot. Dit is vergelijkbaar met scenario's waarin malware wordt verpakt in legitieme softwarepakketten.

Organizations heavily reliant on BentoML for deploying machine learning models, particularly those using shared Bento registries or automated build pipelines, are at increased risk. Teams using BentoML in CI/CD environments or those integrating BentoML with other systems that handle sensitive data are also particularly vulnerable.

• python: Monitor BentoML build processes for unusual file access patterns. Use strace or similar tools to observe file system calls made during Bento builds.

strace -e trace=file -p <bentoml_process_id>

• generic web: Inspect BentoML registry images for unexpected files or anomalies. Check the contents of deployed Bentos for suspicious files. • linux / server: Examine system logs for attempts to access files outside of the expected BentoML working directory. Use auditd to monitor file access events.

auditctl -w /path/to/bentoml/working/directory -p wa -k bentoml_access

1. 2026-01-26Disclosure

   disclosure

1. Gereserveerd2026-01-21
2. Gepubliceerd2026-01-26
3. Gewijzigd2026-02-03
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van BentoML naar versie 1.4.34 of hoger. Indien een upgrade direct niet mogelijk is, overweeg dan om de toegang tot het bentofile.yaml bestand te beperken en de bestandsrechten te controleren. Implementeer een Web Application Firewall (WAF) of proxy om verdachte verzoeken te blokkeren. Controleer de bentofile.yaml bestanden op ongebruikelijke paden of bestandsnamen. Na de upgrade, verifieer de fix door een bento te bouwen en te controleren of er geen onbevoegde bestanden worden opgenomen.