【漏洞预警】BentoML 遗留 Dockerfile 模板可在构建主机执行任意 RUN（CVE-2026-112264）

BentoML 1.4.39 及更早的遗留模板 base.j2 对 docker.env 的键未做换行消毒。恶意 bentofile 或 bento 归档可让 bentoml containerize 生成含任意 RUN 的 Dockerfile，并在 docker build 所在主机执行（CVE-2026-112264，CVSS 3.1 为 7.8，CVSS 4.0 为 8.5）。公开渠道最新仍是 1.4.39，没有已发布的修复版。