جزئیات آسیب‌پذیری
CVE-2024-12366
Sinaptik AI PandasAI
CVE-2024-12366
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
PandasAI uses an interactive prompt function that is vulnerable to prompt injection and run arbitrary Python code that can lead to Remote Code Execution (RCE) instead of the intended explanation of the natural language processing by the LLM.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Sinaptik AI | PandasAI | 2.4.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۱/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۱/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- certcc
پیش‌بینی بهره‌برداری (EPSS)
۱٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۶۸٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —