CVE-2025-27771 in UpTrain
Zusammenfassung
von VulDB • 17.08.2026
UpTrain ist eine Open-Source-Plattform zur Bewertung und Verbesserung von generativen KI-Anwendungen. In Version 0.7.1 und früheren Versionen ist der Endpunkt `/add_prompts` anfällig für Remote Code Execution (RCE) über die Parameter `checks` und `metadata`. Jeder Benutzer, der Zugriff auf UpTrain und eine gültige Authentifizierungsmethode hat, kann möglicherweise beliebigen Code im Kontext des Hosts ausführen, auf dem UpTrain ausgeführt wird, was in den meisten Fällen der Docker-Container ist, wie durch die Dokumentation nahegelegt. Zum Zeitpunkt der Veröffentlichung war kein bekannter Patch verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.