CVE-2025-27771 in UpTrain
Riassunto
di VulDB • 17/08/2026
UpTrain è una piattaforma open-source per valutare e migliorare le applicazioni di intelligenza artificiale generativa. Nelle versioni 0.7.1 e precedenti, l'endpoint `/add_prompts` è vulnerabile a remote code execution (RCE) tramite i parametri `checks` e `metadata`. Qualsiasi utente con accesso a UpTrain e un metodo di autenticazione valido potrebbe essere in grado di eseguire codice arbitrario nel contesto dell'host che esegue UpTrain, che nella maggior parte dei casi sarà il contenitore Docker come suggerito dalla documentazione. Al momento della pubblicazione, non è disponibile alcuna patch nota.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.