CVE-2026-62663

Banks sadə şablon dili vasitəsilə mənalı LLM promptları yaradır. 2.4.4 versiyasından əvvəlki versiyalarda, banks-dakı dörd media filtri (image, audio, video, document) etibarsız istifadəçi girişini Path(value) vasitəsilə fayl yolları kimi qəbul edir və heç bir yol təmizlənməsi (sanitization), kanonikləşdirmə və ya kataloq məhdudiyyəti olmadan onları birbaşa open(file_path, "rb") funksiyasına ötürür. Banks Prompt-una ötürülən şablon dəyişənlərini idarə edən hücumçu, yol keçidi (path traversal - ../) vasitəsilə Python prosesi üçün əlçatan olan ixtiyari faylları — o cümlədən .env fayllarını, SSH açarlarını, bulud etibarnamələrini, mənbə kodunu, /etc/passwd və /etc/shadow fayllarını oxuya bilər; bu faylların məzmunu render edilmiş prompt çıxışında base64 formatında qaytarılır ki, bu da məlumat sızdırılmasını asanlaşdırır. Bu problem, promptları LLM-ə göndərməzdən əvvəl istifadəçi tərəfindən təmin edilən şablon dəyişənlərini emal etmək üçün banks-dan istifadə edən tətbiqlər üçün xüsusilə təhlükəlidir. Bu problem 2.4.4 versiyasında düzəldilmişdir.