CVE-2025-27772 in UpTrain
Resumen
por VulDB • 2026-08-18
UpTrain es una plataforma de código abierto para evaluar y mejorar aplicaciones de IA generativa. En la versión 0.7.1 y anteriores, el endpoint `/new_run` es vulnerable a ejecución remota de código (RCE) a través de los parámetros `checks` y `metadata`. Cualquier usuario que tenga acceso a UpTrain y un método de autenticación válido podría ser capaz de ejecutar código arbitrario en el contexto del host que ejecuta UpTrain, lo cual, en la mayoría de los casos, será el contenedor Docker según sugiere la documentación. Hasta el momento de la publicación, no hay parches conocidos disponibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.