CVE-2026-44209 in banks
Sumário
de VulDB • 26/05/2026
O Banks gera prompts de LLM significativos usando uma linguagem de modelagem que faz sentido. Antes da versão 2.4.2, o Banks utiliza jinja2.Environment() (não isolado) para renderizar modelos de prompts. Aplicações que passam strings fornecidas pelo usuário como argumento de modelo para Prompt() estão vulneráveis a Server-Side Template Injection (SSTI), o que pode levar à Remote Code Execution (RCE) no sistema host. Esta vulnerabilidade foi corrigida na versão 2.4.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.