CVE-2026-62663

Banks, basit bir şablon dili kullanarak anlamlı LLM istemleri oluşturur. 2.4.4 öncesindeki sürümlerde, banks içerisindeki dört medya filtresinin tamamı (image, audio, video, document), Path(value) aracılığıyla güvenilmeyen kullanıcı girişlerini dosya yolları olarak kabul eder ve bunları herhangi bir yol temizleme, kanonizasyon veya dizin kısıtlaması olmaksızın doğrudan open(file_path, "rb") fonksiyonuna iletir. Bir banks istemine iletilen şablon değişkenlerini kontrol eden bir saldırgan; .env dosyaları, SSH anahtarları, bulut kimlik bilgileri, kaynak kodu, /etc/passwd ve /etc/shadow dahil olmak üzere Python sürecinin erişebildiği rastgele dosyaları okumak için dizinten çıkma (path traversal - ../) yöntemini kullanabilir. İçerik, işlenen istem çıktısında base64 ile kodlanmış olarak döndürüldüğünden veri sızdırma işlemi oldukça kolaylaşır. Bu durum, özellikle istemleri bir LLM'e göndermeden önce kullanıcı tarafından sağlanan şablon değişkenlerini işlemek için banks kullanan uygulamalar için tehlikelidir. Bu sorun 2.4.4 sürümünde düzeltilmiştir.