#model-serving

Sécurité de l’IA

Le correctif SSRF de BentoML a raté la plage NAT de niveau opérateur

Une correction incomplète d’une faille SSRF de 2025, exploitable parce que la bibliothèque standard ne classe pas l’espace CGNAT comme interne.

il y a 6 j

Une carte d’alerte VulnCheck pour BentoML 1.4.19 à 1.4.39, falsification de requête côté serveur via l’espace d’adresses partagé RFC 6598 non filtré, listant CVE-2026-78205 avec une gravité moyenne, CVSS 6.9.

Sécurité de l’IA

Ray a corrigé un port Serve qui sautait l’auth par jeton, sans CVE

Le serveur gRPC interne de chaque réplica Ray Serve était lié avec add_insecure_port et appelait pickle.loads avant de vérifier les identifiants. Le correctif a été publié comme une simple correction de bug.

23 août 2026

Carte de publication GitHub pour Ray-2.58.0, montrant une section Highlights dont la première entrée concerne Ray Serve LLM, avec 86 contributeurs crédités.