PandasAIのプロンプト機能に任意のコードを実行される脆弱性

登録日 : 2025.02.14 掲載サイト :

脆弱性情報

PandasAIは、ユーザーが自然言語クエリを使用してデータ分析を行うためのPythonライブラリです。本ライブラリは自然言語の形で入力されたクエリからOpenAIのGPTなどの大規模言語モデル（LLM）を使用してPythonまたはSQLコードを生成し、データ処理を行うことができます。本ライブラリに対し、プロンプトインジェクション攻撃によって任意のPythonコードを実行できる脆弱性（CVE-...

記事を読む

関連キーワード

脆弱性 SQL 攻撃 Python

関連記事

RevoWorks SCVXおよびRevoWorks Browserにおけるファイル検証不備の脆弱性

Movable Typeにおける複数のクロスサイトスクリプティングの脆弱性

Weekly Report: PostgreSQLに脆弱性

JPCERT/CC注意喚起

Weekly Report: NEC Atermシリーズに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: Centeミドルウェアに境界外読み取りの脆弱性

JPCERT/CC注意喚起

人気記事ランキング

CVE-2025-0411：ウクライナの組織を標的としたゼロデイ攻撃キャンペーンとホモグリフ攻撃

トレンドマイクロセキュリティブログ

ZF製RSSPlusにおける認証回避の脆弱性

Oracle Java の脆弱性対策について(2025年1月)

2024年末からのDDoS攻撃被害と関連性が疑われるIoTボットネットの大規模な活動を観測

トレンドマイクロセキュリティブログ

日立情報セキュリティブログ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

RevoWorks SCVXおよびRevoWorks Browserにおけるファイル検証不備の脆弱性

Movable Typeにおける複数のクロスサイトスクリプティングの脆弱性

Weekly Report: PostgreSQLに脆弱性

JPCERT/CC注意喚起

Weekly Report: NEC Atermシリーズに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: Centeミドルウェアに境界外読み取りの脆弱性

JPCERT/CC注意喚起