CVE-2026-73299
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 1.8%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 12 Ağustos 2026
Prompty, LLM promt'ları için bir markdown dosya biçimidir (.prompty). 0.1.5 ve 2.0.0-beta.5 sürümlerinden önceki sürümlerde, TypeScript Nunjucks renderleyici, güvenilmeyen .prompty şablon gövdelerini kısıtlamasız JavaScript üye erişimine sahip olarak değerlendirdi. Saldırgan tarafından kontrol edilen bir şablon, constructor ve prototype özellikleri üzerinden gezerek, ana Node.js işleminde JavaScript kodu çalıştırabilirdi. Bu sorun, 0.1.5 ve 2.0.0-beta.5 sürümlerinde giderilmiştir.
Orijinal açıklama (İngilizce)
Prompty is a markdown file format (.prompty) for LLM prompts. Prior to 0.1.5 and 2.0.0-beta.5, the TypeScript Nunjucks renderer evaluated untrusted .prompty template bodies with unrestricted JavaScript member access. An attacker-controlled template could traverse constructor and prototype properties to execute JavaScript in the host Node.js process. This issue is fixed in versions 0.1.5 and 2.0.0-beta.5.
Referanslar
- https://github.com/microsoft/prompty/commit/e4a0ebf49e3a78d5d7796c8480bf9a4f0c54d19e
- https://github.com/microsoft/prompty/commit/f5c57c94a0990cca79d095c3daab661b4b1fb89f
- https://github.com/microsoft/prompty/pull/404
- https://github.com/microsoft/prompty/pull/405
- https://github.com/microsoft/prompty/security/advisories/GHSA-w28w-gp39-m4p6
- https://github.com/microsoft/prompty/tree/typescript/2.0.0-beta.5
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.