PT-2025-12143 · Bentoml · Bentoml

Publicado 2025-03-20 · Atualizado 2025-03-21 · CVE-2024-12760

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas bentoml/bentoml versão 1.3.9

Descrição Um problema de redirecionamento aberto permite que um atacante remoto não autenticado redirecione usuários para sites arbitrários por meio de uma URL especialmente criada. Isso pode ser explorado para ataques de phishing, distribuição de malware e roubo de credenciais.

Recomendações Para bentoml/bentoml versão 1.3.9, considere validar URLs inseridas pelo usuário para prevenir redirecionamentos para sites não autorizados como uma solução temporária. Restrinja o acesso a operações sensíveis que dependem de URLs fornecidas pelo usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-12760

GHSA-564P-RX2Q-4C8V

Produtos afetados

Bentoml

Referências · 7

• https://github.com/bentoml/BentoML · Nota
• https://osv.dev/vulnerability/GHSA-564p-rx2q-4c8v · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-12760 · Nota de Segurança
• https://twitter.com/CVEnew/status/1902968876893344023 · Publicação no Twitter
• https://huntr.com/bounties/2a284ff6-cc6c-4a10-b72e-1bb31c842bca · Nota
• https://huntr.com/bounties/35aaea93-6895-4f03-9c1b-cd992665aa60 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4940 · Nota de Segurança