CVE-2026-61536

إصدارات Banks الأقدم من 2.4.3

يقوم Banks بتحليل كائنات JSON الخاصة بالأدوات من نص كتل {% completion %} المعروضة، ويحل الحقل import path باستخدام importlib.import module(...) وgetattr(...) لتحديد الكائن القابل للاستدعاء لعمليات استدعاء الأدوات. ونتيجة لعدم وجود عملية تنقية أو قائمة مسموح بها لمتغير import path، يمكن اختيار أي سمة Python قابلة للاستيراد، مثل os.system أو subprocess.getoutput. إذا أنشأ نموذج اللغة الكبير (LLM) إدخالًا لـ tool calls حيث يتطابق function.name مع اسم أداة قدمها المهاجم، يتم تنفيذ الكائن القابل للاستدعاء الذي تم تحديده باستخدام الوسيطات التي تم فك تشفيرها من tool call.function.arguments، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية داخل العملية التي تستضيف Banks.

التحديث إلى الإصدار 2.4.3.