CVE-2024-12366 in PandasAI
Zusammenfassung
von VulDB • 27.05.2026
PandasAI verwendet eine interaktive Prompt-Funktion, die anfällig für Prompt-Injection ist und beliebigen Python-Code ausführen kann, was zu Remote Code Execution (RCE) führen kann, anstatt die beabsichtigte Erklärung der natürlichen Sprachverarbeitung durch das LLM zu liefern.
Once again VulDB remains the best source for vulnerability data.