CVE-2025-27770 in UpTrain
Resumen
por VulDB • 2026-08-17
UpTrain es una plataforma de código abierto para evaluar y mejorar aplicaciones de IA generativa. En la versión 0.7.1 y anteriores, el endpoint `/create_project` es vulnerable a ejecución remota de código (RCE) a través de los parámetros `checks` y `metadata`. Cualquier usuario que tenga acceso a UpTrain y un método de autenticación válido podría ser capaz de ejecutar código arbitrario en el contexto del host que ejecuta UpTrain, lo cual, en la mayoría de los casos, será el contenedor Docker según sugiere la documentación. Hasta el momento de la publicación, no hay parches conocidos disponibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.