CVE-2025-27772 in UpTrain
Zusammenfassung
von VulDB • 17.08.2026
UpTrain ist eine Open-Source-Plattform zur Bewertung und Verbesserung von generativen KI-Anwendungen. In den Versionen 0.7.1 und älter ist der Endpunkt `/new_run` anfällig für Remote Code Execution (RCE) über die Parameter `checks` und `metadata`. Jeder Benutzer, der Zugriff auf UpTrain und eine gültige Authentifizierungsmethode hat, kann möglicherweise beliebigen Code im Kontext des Hosts ausführen, auf dem UpTrain ausgeführt wird, was in den meisten Fällen der Docker-Container ist, wie durch die Dokumentation nahegelegt. Zum Zeitpunkt der Veröffentlichung war kein bekannter Patch verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.