CVE-2025-27770 in UpTrain
Résumé
par VulDB • 17/08/2026
UpTrain est une plateforme open source destinée à l'évaluation et à l'amélioration des applications d'IA générative. Dans les versions 0.7.1 et antérieures, le point de terminaison `/create_project` présente une vulnérabilité permettant une exécution de code à distance (RCE) via les paramètres `checks` et `metadata`. Tout utilisateur disposant d'un accès à UpTrain et d'une méthode d'authentification valide peut potentiellement exécuter du code arbitraire dans le contexte de l'hôte exécutant UpTrain, qui est généralement un conteneur Docker comme indiqué par la documentation. À la date de publication, aucun correctif n'est connu pour être disponible.
If you want to get best quality of vulnerability data, you may have to visit VulDB.