CVE-2025-27770 in UpTrain
सारांश
द्वारा VulDB • 17/08/2026
UpTrain एक ओपन-सोर्स प्लेटफ़ॉर्म है जो जनरेटिव AI (Generative AI) एप्लीकेशन का मूल्यांकन और सुधार करने के लिए उपयोग किया जाता है। संस्करण 0.7.1 और उससे पहले, `/create_project` एंडपॉइंट `checks` और `metadata` पैरामीटरों के माध्यम से रिमोट कोड एक्जीक्यूशन (Remote Code Execution) के प्रति कमजोर है। UpTrain तक पहुँच वाले किसी भी उपयोगकर्ता के पास, एक वैध प्रमाणीकरण विधि होने की स्थिति में, होस्ट पर चल रहे संदर्भ में मनमाना कोड निष्पादित करने की क्षमता हो सकती है; जो अधिकांश मामलों में दस्तावेज़ीकरण द्वारा सुझाए गए अनुसार डॉकर कंटेनर (Docker container) होता है। प्रकाशन के समय, कोई ज्ञात पैच उपलब्ध नहीं था।
If you want to get best quality of vulnerability data, you may have to visit VulDB.