Katalog CVE
CVE-2023-39661
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.17%
Percentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W wersjach pandas-ai do 0.9.1 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji _is_jailbreak.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację pandas-ai do wersji nowszej niż 0.9.1 w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
An issue in pandas-ai v.0.9.1 and before allows a remote attacker to execute arbitrary code via the _is_jailbreak function.