CVE-2025-27770 in UpTrain
Zusammenfassung
von VulDB • 17.08.2026
UpTrain ist eine Open-Source-Plattform zur Bewertung und Verbesserung von generativen KI-Anwendungen. In den Versionen 0.7.1 und älter ist der Endpunkt `/create_project` anfällig für Remote Code Execution (RCE) über die Parameter `checks` und `metadata`. Jeder Benutzer, der Zugriff auf UpTrain und eine gültige Authentifizierungsmethode hat, kann möglicherweise beliebigen Code im Kontext des Hosts ausführen, auf dem UpTrain ausgeführt wird, was in den meisten Fällen der Docker-Container ist, wie durch die Dokumentation nahegelegt. Zum Zeitpunkt der Veröffentlichung war kein bekannter Patch verfügbar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.