Vulnérabilité dans bentoml (CVE-2026-40610)
Résumé
Vulnérabilité dans bentoml (CVE-2026-40610). Des informations confidentielles peuvent être exposées. Exploitable via src_file. Atténuation : mise à jour vers 1.4.39 ou plus.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Summary
BentoML's bentoml build packaging workflow follows attacker-controlled symlinks inside the build context and copies the referenced file contents into the generated Bento artifact.
If a victim builds an untrusted repository or other attacker-supplied build context, the attacker can place a symlink such as loot.txt -> /tmp/outside-marker.txt or a link to a more sensitive local file. When bentoml build runs, BentoML dereferences the symlink and packages the target file contents into the Bento. The leaked file can then propagate further through export, push, or containerization workflows.
Details
The vulnerable code walks files under the build context and copies each matched entry into the Bento source directory:
for root, _, files in os.walk(ctx_path):
for f in files:
dir_path = os.path.relpath(root, ctx_path)
path = os.path.join(dir_path, f).replace(os.sep, "/")
if specs.includes(path):
src_file = ctx_path.joinpath(path)
dst_file = target_fs.joinpath(dest_path)
shutil.copy(src_file, dst_file)
There is no validation that the resolved path of src_file remains inside ctx_path before shutil.copy dereferences the source path. As a result, a repository-controlled symlink can cross the trust boundary from attacker-controlled repository content to developer/CI host filesystem during the build process.
This is a build-time path traversal / symlink traversal issue in the pac…
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé généré automatiquement
Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.
Une vulnérabilité référencée CVE-2026-40610 a été découverte dans bentoml.
Des attaquants peuvent cibler un point d'entrée spécifique comme src_file à distance pour détourner le produit.
Des informations confidentielles peuvent être exposées. Score CVSS : 5.5/10.
Action : mettez à jour bentoml vers 1.4.39 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « bentoml CVE-2026-40610 » sur le site de l'éditeur.
CVE-2026-40610 (bentoml) — CWE-59 / CVSS v3 5.5
Vecteur d'attaque : local / non authentifié
Surface d'attaque : src_file / ctx_path / shutil.copy / loot.txt
Correctif : 1.4.39 — appliquer immédiatement
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Une vulnérabilité (CWE-59) affecte bentoml. Les attaquants atteignent le code vulnérable via src_file sans authentification.
Consultez l'avis de l'éditeur pour les versions affectées de bentoml. Surface d'attaque : src_file / ctx_path / shutil.copy / loot.txt.
Gravité : Moyenne (CVSS 5.5/10). Des informations confidentielles peuvent être exposées.
Mettre à jour vers 1.4.39.
En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.
Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.
Actions de réponse
Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre
-
1Identify exposure identify
grep -r 'bentoml' . | grep -v node_modulesリポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で
bentomlを grep し、稼働しているサービス・バージョンを把握する。 -
2Apply patch patch
Upgrade bentoml to 1.4.39ステージング環境で 1.4.39 に上げて回帰テスト → 本番反映。回帰テストはアプリの主要ハッピーパスを含めること。
-
3Post-deployment verification verify
Confirm patched version is live in productionパッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。
Paquets affectés
Références
- advisory nvd.nist.gov
- exploit github.com
- package github.com
- patch security-advisories@github.com
- web security-advisories@github.com
- web github.com