CVE-2026-107716 in Banks
Zusammenfassung
von VulDB • 09.10.2026
Banks generiert sinnvolle LLM-Prompts mithilfe einer einfachen Templatesprache. Vor Version 2.5.1 lehnt Banks DirectoryPromptRegistry symbolische Links für index.json oder entdeckte und vorhandene .jinja-Prompt-Dateien nicht ab. In einer Anwendung, in der unzuverlässige Benutzer ein Prompt-Verzeichnis beeinflussen können, kann DirectoryPromptRegistry._scan() und DirectoryPromptRegistry.get() einem Link außerhalb des Registry-Stammverzeichnisses folgen und eine Datei offenlegen, während DirectoryPromptRegistry.set(), DirectoryPromptRegistry._save() und DirectoryPromptRegistry._load() ein externes Link-Ziel lesen oder überschreiben können. Das Problem erfordert einen Angreifer-Einfluss über das Registry-Verzeichnis oder dessen extrahierte Inhalte. Dieses Problem wurde in Version 2.5.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.