CVE-2025-27770 in UpTrain
الملخص
بحسب VulDB • 17/08/2026
UpTrain هو منصة مفتوحة المصدر لتقييم وتحسين تطبيقات الذكاء الاصطناعي التوليدي. في الإصدار 0.7.1 والإصدارات الأقدم، يكون نقطة النهاية `/create_project` عرضة لتنفيذ الكود عن بُعد (RCE) عبر معلمتي `checks` و `metadata`. قد يتمكن أي مستخدم لديه وصول إلى UpTrain وطريقة مصادقة صالحة من تنفيذ كود عشوائي في سياق المضيف الذي يشغل UpTrain، وهو ما سيكون في معظم الحالات حاوية Docker كما هو مقترح في التوثيق. اعتبارًا من وقت النشر، لا تتوفر تصحيحات معروفة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.