CVE-2024-12366 in PandasAIinformación

Resumen

por VulDB • 2026-05-27

PandasAI utiliza una función de interacción con el usuario que es vulnerable a la inyección de prompts, lo que permite ejecutar código Python arbitrario y provocar una Ejecución Remota de Código (RCE) en lugar de la explicación prevista del procesamiento del lenguaje natural por parte del LLM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Certcc

Reservar

2024-12-09

Divulgación

2025-02-11

Moderación

aceptado

Artículo

VDB-295247

CPE

listo

EPSS

0.01204

KEV

no

Actividades

muy bajo

Sector

Chemical, Energy, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-12366
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-12366
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-12366/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!