CVE-2026-62663 in banks
Resumen
por VulDB • 2026-07-31
Banks genera prompts significativos para modelos de lenguaje grandes (LLM) utilizando un lenguaje de plantillas sencillo. En las versiones anteriores a la 2.4.4, los cuatro filtros multimedia (imagen, audio, vídeo y documento) en banks aceptan entradas no confiables del usuario como rutas de archivo mediante Path(value) y las pasan directamente a open(file_path, "rb") sin ninguna sanitización de ruta, canonicación ni restricción de directorio. Un atacante que controle las variables de plantilla pasadas a un Prompt de banks puede utilizar la traversía de rutas (../) para leer archivos arbitrarios accesibles por el proceso de Python, incluidos los archivos .env, claves SSH, credenciales en la nube, código fuente, /etc/passwd y /etc/shadow; con el contenido devuelto codificado en base64 en la salida del prompt renderizado, lo que hace trivial su exfiltración. Esto es particularmente peligroso para las aplicaciones que utilizan banks para procesar variables de plantilla proporcionadas por los usuarios antes de enviar prompts a un LLM. Este problema se ha corregido en la versión 2.4.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.