CVE-2026-107717

Banks: User-controlled prompt input can be parsed as privileged chat messages

CVSS 3.1Medium

6.5/ 10.0

Опубликовано

8 октября 2026 г.

Обновлено

13 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2.5.0

Обновить библиотеку Banks до версии 2.5.0 или выше.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Внедрение управляющих сообщений через невалидированный JSON в шаблонизаторе Banks.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Метод Prompt.chat_messages() парсит каждую строку отрендеренного шаблона как JSON-объект ChatMessage. При обработке недоверенных данных атакующий может передать произвольный JSON, а отсутствие валидации ChatMessage.role позволяет инжектировать привилегированные роли в структуру диалога.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Подмена системных инструкций модели (jailbreak), искажение контекста LLM и несанкционированный вызов инструментов.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

mascibanks

все ранние➔Fix: 2.5.0

——

>= 0➔Fix: 2.5.0

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)

github.comhttps://github.com/masci/banks/security/advisories/GHSA-hmq2-7hp6-7crh
github.comhttps://github.com/masci/banks/pull/78
github.comhttps://github.com/masci/banks/commit/02172b816fb84f6a824cc09a8aca7416f53c12cb
github.comhttps://github.com/masci/banks/releases/tag/v2.5.0

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-107717: Banks: User-controlled prompt input can be parsed as privileged chat messages. URL: https://cve.futuretools.ru/cve/CVE-2026-107717

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_107717,
  title = {{CVE-2026-107717: Banks: User-controlled prompt input can be parsed as privileged chat messages}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-107717}},
  note = {Оперативный инженерный анализ киберугроз}
}