Ejecución Remota de Código (RCE) en la función de prompt interactiva de PandasAI

La ejecución de código arbitrario (RCE) es el impacto principal de esta vulnerabilidad. Un atacante exitoso podría obtener control total sobre el sistema donde se ejecuta pandasai, permitiéndole instalar malware, robar datos confidenciales, o incluso utilizar el sistema como punto de apoyo para atacar otros sistemas en la red. La falta de validación de entrada permite a los atacantes inyectar código malicioso a través de prompts, eludiendo las protecciones de seguridad. Esta vulnerabilidad es particularmente preocupante en entornos donde pandasai se utiliza para procesar datos sensibles o interactuar con otros sistemas críticos.

Organizations and developers using pandasai in production environments, particularly those integrating it with sensitive data or critical systems, are at significant risk. Those relying on pandasai for automated data analysis or report generation are especially vulnerable, as they may not be actively monitoring prompts for malicious content. Users with limited security expertise or those who have not implemented robust input validation practices are also at higher risk.

• python / supply-chain:

import pandas as pd
import pandasai

# Check pandasai version
print(pandasai.__version__)

# Attempt to detect malicious code execution by injecting a simple prompt
# (This is a simplified example and may require more sophisticated techniques)
# pandasai.with_chat_session().run('print("Malicious code executed")')

• generic web: Check for unusual process activity related to pandasai. Monitor system logs for unexpected Python script executions. • generic web: Review pandasai configuration files for any suspicious modifications or injected code.

1. 2025-02-11Disclosure

   disclosure

1. Reservado2024-12-09
2. Publicada2025-02-11
3. EPSS actualizado2026-04-02

La mitigación principal es actualizar pandasai a la versión 2.4.1 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar una validación estricta de la entrada del usuario para prevenir la inyección de prompts. Esto puede incluir el uso de listas blancas para permitir solo ciertos caracteres o patrones en la entrada, o el uso de técnicas de escape para neutralizar cualquier código malicioso. Monitorear los logs del sistema en busca de actividad sospechosa, como la ejecución de comandos inesperados, también puede ayudar a detectar y responder a ataques. Después de la actualización, confirme la mitigación ejecutando pruebas de inyección de prompts controladas.