远程主机上安装的 BentoML 库版本低于 1.4.38。因此，该应用程序受到多个漏洞的影响：

  - 针对 CVE-2026-33744 的补丁不包含 deployment.py 中的云部署路径。system_packages 字段通过 f-string 直接内插到 shell 命令中，无需任何引用。生成的脚本会作为 setup.sh 上传到 BentoCloud，并在部署期间在云构建基础架构上执行，进而导致在 CI/CD 层上执行远程代码。
    (CVE-2026-35043)

  - Dockerfile 生成函数 generate_containerfile() 使用扩展名为 jinja2.ext.do 的未沙盒化 jinja2.Environment 来渲染用户提供的 dockerfile_template 文件。当受害者导入恶意 bento 存档并运行 bentoml containerize 时，攻击者控制的 Jinja2 模板代码会直接在主机上执行任意 Python，从而绕过所有容器隔离。
    (CVE-2026-35044)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

BentoML < 1.4.38 多种漏洞（GHSA-fgv4-6jr3-jgfw、GHSA-v959-cwq9-7hr6）

critical Nessus 插件 ID 306491

版本 1.1