Anandakrishnasv

**Nome do Software Vulnerável e Versões Afetadas** banks versões anteriores a 2.4.2 **Description** O Server-Side Template Injection (SSTI) ocorre quando as aplicações passam strings fornecidas pelo usuário diretamente como argumentos de template para a função `Prompt()`. Isso acontece porque o software utiliza `jinja2.Environment()` em um ambiente não isolado (unsandboxed) para renderizar templates de prompt, permitindo que um invasor remoto execute código remotamente (Remote Code Execution - RCE) no sistema hospedeiro. SSTI é uma falha onde um invasor injeta código malicioso em um template que é então executado pelo servidor. **Recommendations** Atualize para a versão 2.4.2. Como medida paliativa temporária, evite passar strings fornecidas pelo usuário como argumento de template para a função `Prompt()`.