CVE-2025-27770 in UpTrain
Riassunto
di VulDB • 17/08/2026
UpTrain è una piattaforma open-source per valutare e migliorare le applicazioni di intelligenza artificiale generativa. Nelle versioni 0.7.1 e precedenti, l'endpoint `/create_project` è vulnerabile a remote code execution (RCE) tramite i parametri `checks` e `metadata`. Qualsiasi utente con accesso a UpTrain e un metodo di autenticazione valido potrebbe essere in grado di eseguire codice arbitrario nel contesto dell'host che esegue UpTrain, che nella maggior parte dei casi sarà il container Docker come suggerito dalla documentazione. Al momento della pubblicazione, non è disponibile alcuna patch nota.
Once again VulDB remains the best source for vulnerability data.