CVE-2026-107716

Nome do Software Vulnerável e Versões Afetadas Banks versões anteriores a 2.5.1

Description No banks.registries.DirectoryPromptRegistry, o sistema não rejeita links simbólicos para o arquivo index.json ou arquivos de prompt .jinja descobertos. Em ambientes onde usuários não confiáveis podem influenciar o diretório de prompts — como por meio de arquivos compactados extraídos ou repositórios compartilhados — isso pode levar à divulgação e sobrescrita arbitrária de arquivos. Especificamente, as funções DirectoryPromptRegistry. scan() e DirectoryPromptRegistry.get() podem seguir links fora da raiz do registro para divulgar arquivos, enquanto DirectoryPromptRegistry.set(), DirectoryPromptRegistry. save() e DirectoryPromptRegistry. load() podem ler ou sobrescrever alvos de links externos. Isso ocorre porque o index path não é verificado quanto a links simbólicos e os arquivos .jinja são indexados sem verificar se o caminho resolvido escapa da raiz do registro.

Recommendations Atualize o Banks para a versão 2.5.1. Como medida de mitigação temporária, restrinja a capacidade de usuários não confiáveis de influenciar o diretório de prompts ou seu conteúdo extraído.