Katalog CVE
CVE-2026-51898
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
sinaptik-ai pandas-ai 3.0.0 jest podatny na wstrzykiwanie kodu w CodeExecutor.execute.
Ocena ryzyka
Ryzyko dla organizacji to możliwość zdalnego wykonania kodu przez atakującego, co może prowadzić do przejęcia systemu lub naruszenia danych.
Rekomendacja
Zaleca się aktualizację pandas-ai do najnowszej wersji, która naprawia tę podatność, oraz ograniczenie dostępu do funkcji wykonujących kod.
Inne podatności w pandas-ai
Oryginalny opis (angielski, źródło NVD)
sinaptik-ai pandas-ai 3.0.0 is vulnerable to Code Injection in CodeExecutor.execute.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS