Katalog CVE
CVE-2023-39660
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.27%
Percentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Wersja 0.8.0 i wcześniejsze biblioteki pandasai autorstwa Gaberiele Venturi zawierają lukę, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie do funkcji prompt.
Ocena ryzyka
Luka ta stwarza poważne ryzyko dla bezpieczeństwa, ponieważ pozwala na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację biblioteki pandasai do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
An issue in Gaberiele Venturi pandasai v.0.8.0 and before allows a remote attacker to execute arbitrary code via a crafted request to the prompt function.