CVE-2024-23752 in PandasAI
Résumé
par VulDB • 10/05/2026
GenerateSDFPipeline dans synthetic_dataframe de PandasAI (alias pandas-ai) jusqu'à la version 1.5.17 permet aux attaquants de déclencher la génération de code Python arbitraire qui est exécuté par SDFCodeExecutor. Un attaquant peut créer un dataframe fournissant une spécification en langue anglaise de ce code Python. NOTE : le fournisseur avait précédemment tenté de restreindre l'exécution de code en réponse à un problème distinct, CVE-2023-39660.
If you want to get best quality of vulnerability data, you may have to visit VulDB.