Zaloguj się
Deutsch English Español Polski
Krytyczna

BentoML is a Python library for building online serving systems optimized for AI apps and model inference. Prior to 1.4.8, there was an insecure deserialization in BentoML's runner server. By setting

  • Ujawniono: 09.04.2025
  • Aktualizacja: 11.10.2026 12:20

BentoML is a Python library for building online serving systems optimized for AI apps and model inference. Prior to 1.4.8, there was an insecure deserialization in BentoML's runner server. By setting specific headers and parameters in the POST request, it is possible to execute any unauthorized arbitrary code on the server, which will grant the attackers to have the initial access and information disclosure on the server. This vulnerability is fixed in 1.4.8.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) bentoml >= 1.0.0, < 1.4.8 1.4.8

Odnośniki

Ocena CVSS 9.8/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-502
Platforma
Python (PyPI)
Paczka
bentoml
Ujawniono
09.04.2025
Aktualizacja
11.10.2026 12:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-7v4r-c989-xh26 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2025-32 - PyPA Advisory Database; CC BY 4.0

Historia podatności: bentoml

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (17) w archiwum
Wszystkich wpisów
17
Pierwsza → ostatnia
04.2024 07.2026
Bez poprawki
5
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 10
  • Średnia 2

Ujawnienia w latach

Istotność:
  1. A vulnerability was found in bentoml OpenLLM 0.6.30. This affects the function async_run_command of the file src/openllm/common.py of the component Model Repository Directory Name Handler. Performing
    Wysoka · 7.8 CVE-2026-15035 <= 0.6.30 brak poprawki
  2. Dockerfile command injection via envs[*].name in bentofile.yaml (sibling fix-bypass of CVE-2026-33744 and CVE-2026-35043)
    Wysoka · 8.8 CVE-2026-44346 < 1.4.39 1.4.39
  3. BentoML Dockerfile command injection via docker.base_image (sister of pending GHSA-w2pm-x38x-jp44 / CVE-2026-33744 / CVE-2026-35043)
    Wysoka · 8.8 CVE-2026-44345 < 1.4.39 1.4.39
  4. BentoML: SSTI via Unsandboxed Jinja2 in Dockerfile Generation
    Wysoka · 8.8 CVE-2026-35044 < 1.4.38 1.4.38
  5. BentoML: Command Injection in cloud deployment setup script
    Wysoka · 7.8 CVE-2026-35043 < 1.4.38 1.4.38
  6. BentoML has Dockerfile Command Injection via system_packages in bentofile.yaml
    Wysoka · 7.8 CVE-2026-33744 < 1.4.37 1.4.37
  7. BentoML Vulnerable to Arbitrary File Write via Symlink Path Traversal in Tar Extraction
    Wysoka CVE-2026-27905 < 1.4.36 1.4.36
  8. BentoML has a Path Traversal via Bentofile Configuration
    Wysoka · 7.4 CVE-2026-24123 < 1.4.34 1.4.34
  9. BentoML SSRF Vulnerability in File Upload Processing
    Krytyczna · 9.9 CVE-2025-54381 >= 1.4.0, < 1.4.19 1.4.19
  10. BentoML is a Python library for building online serving systems optimized for AI apps and model inference. Prior to 1.4.8, there was an insecure deserialization in BentoML's runner server. By setting ten wpis
    Krytyczna · 9.8 CVE-2025-32375 >= 1.0.0, < 1.4.8 1.4.8
  11. BentoML Allows Remote Code Execution (RCE) via Insecure Deserialization
    Krytyczna · 9.8 CVE-2025-27520 >= 1.3.4, < 1.4.3 1.4.3
  12. BentoML Denial of Service (DoS) via Multipart Boundary
    Wysoka · 7.5 CVE-2024-9056 <= 1.4.5 brak poprawki
  13. BentoML deserialization vulnerability
    Krytyczna · 9.8 CVE-2024-9070 <= 1.4.5 brak poprawki
  14. BentoML vulnerable to Uncontrolled Resource Consumption
    Wysoka · 7.5 ghsa-hh3j-9m59-p8vc <= 1.3.9 brak poprawki
  15. Insecure deserialization in BentoML
    Krytyczna · 9.8 CVE-2024-2912 < 1.2.5 1.2.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.