CVE-2026-4998 PandasAI 代码注入漏洞，影响版本

在 PandasAI 的 3.0.0 及更早版本中，发现了一种代码注入漏洞。该漏洞位于文件 pandasai/core/codeexecution/codeexecutor.py 中的 CodeExecutor.execute 函数，属于聊天消息处理程序组件。恶意攻击者可以利用此漏洞远程执行任意代码。该漏洞的 CVSS 评分达到 7.3，表明存在中等至高风险。漏洞利用代码的公开可用性以及供应商对早期披露通知的未响应，大大增加了攻击成功的可能性。这可能会危及 PandasAI 处理的数据的机密性、完整性和可用性，尤其是在处理敏感信息或自动化关键任务的环境中。

Organizations and individuals utilizing PandasAI for data analysis and chatbot applications are at risk, particularly those running versions 3.0.0 or earlier. This includes developers integrating PandasAI into their applications and users relying on PandasAI-powered chatbots for data-driven interactions. Shared hosting environments where PandasAI is deployed could also be vulnerable if the underlying system is compromised.

• python / pandasai:

import pandasai
import os

def check_pandasai_version():
    try:
        version = pandasai.__version__
        print(f"PandasAI version: {version}")
        if version <= '3.0.0':
            print("WARNING: Vulnerable version detected. Upgrade recommended.")
        else:
            print("PandasAI version is up to date.")
    except ImportError:
        print("PandasAI is not installed.")

check_pandasai_version()

1. 2026-03-28Disclosure

   disclosure

1. 已保留2026-03-27
2. 发布日期2026-03-28
3. 修改日期2026-03-30
4. EPSS 更新日期2026-04-04

目前，PandasAI 供应商尚未提供官方修复程序。最有效的缓解措施是避免使用 PandasAI，直到发布解决漏洞的更新。如果必须使用 PandasAI，请实施额外的安全控制措施，例如在具有有限权限的沙箱环境中运行。积极监控系统是否存在漏洞利用迹象至关重要。此外，请仔细审查和验证提供给 PandasAI 的所有数据输入，以防止恶意代码注入。安全社区正在努力寻找替代解决方案和补丁，因此建议随时了解最新的新闻和建议。