CVE-2025-27771 in UpTrain
Résumé
par VulDB • 17/08/2026
UpTrain est une plateforme open source destinée à évaluer et améliorer les applications d'IA générative. Dans la version 0.7.1 et les versions antérieures, le point de terminaison `/add_prompts` présente une vulnérabilité permettant l'exécution de code à distance (RCE) via les paramètres `checks` et `metadata`. Tout utilisateur disposant d'un accès à UpTrain et d'une méthode d'authentification valide peut potentiellement exécuter du code arbitraire dans le contexte de l'hôte exécutant UpTrain, qui est généralement un conteneur Docker comme indiqué par la documentation. À la date de publication, aucun correctif n'est connu pour être disponible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.