CVE-2025-27772 in UpTrain
Riassunto
di VulDB • 17/08/2026
UpTrain è una piattaforma open-source per valutare e migliorare le applicazioni di intelligenza artificiale generativa. Nelle versioni 0.7.1 e precedenti, l'endpoint `/new_run` è vulnerabile a remote code execution (RCE) tramite i parametri `checks` e `metadata`. Qualsiasi utente con accesso a UpTrain e un metodo di autenticazione valido potrebbe essere in grado di eseguire codice arbitrario nel contesto dell'host che esegue UpTrain, che nella maggior parte dei casi sarà il container Docker come suggerito dalla documentazione. Al momento della pubblicazione, non è disponibile alcuna patch nota.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.