Към съдържанието
Търсене

CVE-2026-44209: masci banks, инжекция

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Banks generates meaningful LLM prompts using a template language that makes sense. Prior to 2.4.2, banks uses jinja2.Environment() (unsandboxed) to render prompt templates. Applications that pass user-supplied strings as the template argument to Prompt() are vulnerable to Server-Side Template Injection (SSTI), which can lead to Remote Code Execution (RCE) on the host system. This vulnerability is fixed in 2.4.2.

Засегнати продукти

  • masci banks: < 2.4.2
  • Red Hat: още 3 продукта, добавени от Red Hat

    Exploit Intelligence, OpenShift Lightspeed, Red Hat Ansible Automation Platform 2

Вид слабост

История

  • 26 май 2026 Публикувано

Други уязвимости в masci banks

Първоизточници

CVE-2026-44209: masci banks, инжекция | freedomonline.bg