CVE-2025-27771 in UpTrain
الملخص
بحسب VulDB • 17/08/2026
UpTrain هو منصة مفتوحة المصدر لتقييم وتحسين تطبيقات الذكاء الاصطناعي التوليدي. في الإصدار 0.7.1 والإصدارات الأقدم، يكون نقطة النهاية `/add_prompts` عرضة لتنفيذ الكود عن بُعد (RCE) عبر معلمتي `checks` و `metadata`. قد يتمكن أي مستخدم لديه وصول إلى UpTrain وطريقة مصادقة صالحة من تنفيذ كود عشوائي في سياق المضيف الذي يشغل UpTrain، وهو ما يكون في معظم الحالات حاوية Docker كما هو مقترح في التوثيق. اعتباراً من وقت النشر، لا تتوفر تصحيحات معروفة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.