CVE-2024-12366 in PandasAI
Сводка
по VulDB • 27.05.2026
PandasAI использует интерактивную функцию запроса, которая уязвима к инъекции промптов и позволяет выполнять произвольный код Python, что может привести к удаленному выполнению кода (RCE) вместо предполагаемого объяснения обработки естественного языка языковой моделью (LLM).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.