CVE-2026-71492

Nome do Software Vulnerável e Versões Afetadas Banks versões anteriores a 2.4.5

Description A função DirectoryPromptRegistry.set() em src/banks/registries/directory.py não realiza a canonicalização ou a validação de contenção ao interpolar os valores de Prompt.name e Prompt.version em um Path. Isso permite que um invasor utilize sequências de travessia relativa, como ../victim/foo, ou caminhos absolutos em Prompt.name para escapar da raiz do registro configurada. Quando overwrite=True é utilizado, arquivos de destino existentes podem ser substituídos. O caminho malicioso é armazenado em index.json e reconstruído pela função load(), garantindo que o caminho persista em carregamentos posteriores do registro. Consequentemente, uma aplicação que encaminha dados de requisição para esses campos pode ser forçada a gravar bytes de Prompt.raw em caminhos arbitrários acessíveis ao processo da aplicação.

Recommendations Atualizar para a versão 2.4.5.