CVE-2026-107716 in Banks
요약
\~에 의해 VulDB • 2026. 10. 09.
Banks는 간단한 템플릿 언어를 사용하여 의미 있는 LLM 프롬프트를 생성합니다. 버전 2.5.1 이전의 Banks에서는 DirectoryPromptRegistry가 index.json 또는 발견된 기존 .jinja 프롬프트 파일에 대한 심볼릭 링크(symbolic links)를 거부하지 않습니다. 신뢰할 수 없는 사용자가 프롬프트 디렉토리에 영향을 줄 수 있는 애플리케이션에서, DirectoryPromptRegistry._scan() 및 DirectoryPromptRegistry.get()은 레지스트리 루트 외부의 링크를 따라 파일을 노출시킬 수 있으며, DirectoryPromptRegistry.set(), DirectoryPromptRegistry._save(), 그리고 DirectoryPromptRegistry._load()는 외부 링크 타겟을 읽거나 덮어쓸 수 있습니다. 이 취약점은 공격자가 레지스트리 디렉토리 또는 그 추출된 콘텐츠에 영향을 줄 수 있는 경우에 발생합니다. 이 문제는 버전 2.5.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.