BentoML possui uma vulnerabilidade de Path Traversal via Configuração Bentofile

A exploração bem-sucedida desta vulnerabilidade pode levar a graves consequências para a segurança. Um atacante pode criar um bentofile.yaml malicioso que, ao ser processado pelo bentoml, exfiltra arquivos do sistema de arquivos para o arquivo bento. Esses arquivos podem conter informações confidenciais, como chaves SSH, credenciais de banco de dados, variáveis de ambiente e outros segredos. O arquivo bento comprometido pode então ser distribuído através de registros de contêineres ou implantado em ambientes de produção, permitindo que o atacante obtenha acesso não autorizado a sistemas e dados. Essa técnica pode ser usada para ataques à cadeia de suprimentos, onde o malware é silenciosamente incorporado em artefatos de software legítimos.

Organizations heavily reliant on BentoML for deploying machine learning models, particularly those using shared Bento registries or automated build pipelines, are at increased risk. Teams using BentoML in CI/CD environments or those integrating BentoML with other systems that handle sensitive data are also particularly vulnerable.

• python: Monitor BentoML build processes for unusual file access patterns. Use strace or similar tools to observe file system calls made during Bento builds.

strace -e trace=file -p <bentoml_process_id>

• generic web: Inspect BentoML registry images for unexpected files or anomalies. Check the contents of deployed Bentos for suspicious files. • linux / server: Examine system logs for attempts to access files outside of the expected BentoML working directory. Use auditd to monitor file access events.

auditctl -w /path/to/bentoml/working/directory -p wa -k bentoml_access

1. 2026-01-26Disclosure

   disclosure

1. Reservado2026-01-21
2. Publicada2026-01-26
3. Modificada2026-02-03
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar para a versão 1.4.34 ou superior do bentoml. Se a atualização imediata não for possível, considere implementar validação rigorosa de entrada para todos os caminhos de arquivo especificados no bentofile.yaml. Implementar uma política de segurança que impeça a execução de arquivos bentofile.yaml de fontes não confiáveis. Monitore os logs do bentoml em busca de tentativas de acesso a arquivos fora do diretório esperado. Considere o uso de um Web Application Firewall (WAF) para bloquear solicitações que contenham padrões de path traversal (por exemplo, ../).