Insecure Deserialization leads to RCE in BentoML's runner server
75Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 9.8epss 51%
da publicação à arma24 dias
Publicada no NVD9 de abr.
1ª PoC+24d
metasploit9 de abr.
probabilidade de exploração
51%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
BentoML is a Python library for building online serving systems optimized for AI apps and model inference. Prior to 1.4.8, there was an insecure deserialization in BentoML's runner server. By setting specific headers and parameters in the POST request, it is possible to execute any unauthorized arbitrary code on the server, which will grant the attackers to have the initial access and information disclosure on the server. This vulnerability is fixed in 1.4.8.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
bentoml · BentoMLPoCs públicas encontradas — 1
githubgithub.com/theGEBIRGE/CVE-2025-32375★ 3⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.