Podatności Prompty
3 znanych podatności CVE w Prompty, przetłumaczonych i ocenionych.
- CVE-2026-73299Krytyczne
Prompty to format plików markdown (.prompty) dla promptów LLM. Przed wersjami 0.1.5 i 2.0.0-beta.5, renderer TypeScript Nunjucks oceniał niezaufane treści szablonów .prompty z nieograniczonym dostępem do właściwości JavaScript. Szablon kontrolowany przez atakującego mógł przechodzić przez właściwości konstruktora i prototypu, aby wykonać JavaScript w procesie Node.js na hoście. Problem został naprawiony w wersjach 0.1.5 i 2.0.0-beta.5.
- CVE-2026-53598Wysokie
Podatność w Prompty przed wersją 2.0.0-beta.2 pozwalała na odczyt lokalnych plików poprzez rozwijanie referencji ${file:...} w metadanych .prompty bez walidacji ścieżek. Atakujący mógł wykorzystać ścieżki absolutne, przejścia do katalogu nadrzędnego (..) lub dowiązania symboliczne, aby uzyskać dostęp do plików poza dozwolonym katalogiem.
- CVE-2026-53597Wysokie
Podatność w bibliotece Prompty umożliwia wykonanie dowolnego kodu JavaScript podczas ładowania plików .prompty. Ładowarka TypeScript używa gray-matter bez nadpisywania domyślnych silników frontmatter, co pozwala atakującemu na wstrzyknięcie złośliwego kodu przez plik z frontmatterem ---js.