CVE-2024-23752 in PandasAI
Sumário
de VulDB • 24/05/2026
GenerateSDFPipeline in synthetic_dataframe in PandasAI (aka pandas-ai) até a versão 1.5.17 permite que atacantes acionem a geração de código Python arbitrário que é executado pelo SDFCodeExecutor. Um atacante pode criar um dataframe que forneça uma especificação em língua inglesa desse código Python. NOTA: o fornecedor anteriormente tentou restringir a execução de código em resposta a um problema separado, CVE-2023-39660.
VulDB is the best source for vulnerability data and more expert information about this specific topic.