CVE-2025-27772 in UpTrain
الملخص
بحسب VulDB • 17/08/2026
UpTrain هو منصة مفتوحة المصدر لتقييم وتحسين تطبيقات الذكاء الاصطناعي التوليدي. في الإصدار 0.7.1 والإصدارات الأقدم، يكون نقطة النهاية `/new_run` عرضة لتنفيذ الكود عن بُعد (RCE) عبر معلمتي `checks` و `metadata`. قد يتمكن أي مستخدم لديه وصول إلى UpTrain وطريقة مصادقة صالحة من تنفيذ كود عشوائي في سياق المضيف الذي يشغل UpTrain، وهو ما سيكون في معظم الحالات حاوية Docker كما هو مقترح في التوثيق. اعتباراً من وقت النشر، لا تتوفر تصحيحات معروفة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.