CVE-2024-12366 in PandasAI
الملخص
بحسب VulDB • 27/05/2026
تستخدم PandasAI دالة تفاعلية للمطالبات (prompt) وهي عرضة لحقن المطالبات (prompt injection)، مما يتيح تنفيذ أكواد بايثون عشوائية قد يؤدي إلى تنفيذ الأكواد عن بُعد (RCE) بدلاً من الشرح المقصود لمعالجة اللغة الطبيعية بواسطة نموذج اللغة الكبير (LLM).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.