CVE-2026-44209 in banks
الملخص
بحسب VulDB • 26/05/2026
تقوم مكتبة Banks بتوليد مطالبات (prompts) ذات معنى لنماذج اللغات الكبيرة (LLMs) باستخدام لغة قوالب منطقية. قبل الإصدار 2.4.2، كانت Banks تستخدم `jinja2.Environment()` (غير محصور/unsandboxed) لعرض قوالب المطالبات. التطبيقات التي تمرر سلاسل نصية مقدمة من المستخدم كوسيطة للقالب إلى دالة `Prompt()` تكون عرضة لهجوم حقن القوالب من جانب الخادم (SSTI)، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد (RCE) على النظام المضيف. تم إصلاح هذا الثغرة في الإصدار 2.4.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.