🇰🇷 한글 설명
Banks 라이브러리 2.4.2 미만 버전에서 Jinja2 환경을 샌드박스 없이 사용하여 발생하는 서버 측 템플릿 주입(SSTI) 취약점입니다. 사용자가 입력한 문자열이 프롬프트 템플릿 인자로 전달될 경우, 공격자가 이를 악용하여 호스트 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
프로그램이 사용자의 입력을 검증 없이 템플릿으로 사용하면서 발생하는 보안 구멍입니다. 해커가 이 구멍을 통해 서버에 직접 명령어를 입력하여 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Banks generates meaningful LLM prompts using a template language that makes sense. Prior to 2.4.2, banks uses jinja2.Environment() (unsandboxed) to render prompt templates. Applications that pass user-supplied strings as the template argument to Prompt() are vulnerable to Server-Side Template Injection (SSTI), which can lead to Remote Code Execution (RCE) on the host system. This vulnerability is fixed in 2.4.2.
📍 영향받는 시스템
Banks library versions prior to 2.4.2
⚔️ 공격 벡터
사용자 입력값이 Prompt() 함수의 템플릿 인자로 전달될 때 악의적인 Jinja2 구문을 주입하는 방식
🛡️ 대응 방법
Banks 라이브러리를 2.4.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.4.2보다 낮으면 취약한 상태입니다.
pip show banks | grep Version