CVE-2025-27770 in UpTrain
要約
〜によって VulDB • 2026年08月17日
UpTrainは、生成AIアプリケーションを評価および改善するためのオープンソースプラットフォームです。バージョン0.7.1およびそれ以前のバージョンでは、`/create_project`エンドポイントが`checks`パラメータと`metadata`パラメータを通じてリモートコード実行（RCE）の脆弱性に晒されています。UpTrainへのアクセス権限を持ち、有効な認証方法を持つ任意のユーザーは、UpTrainを実行しているホスト（文書で示唆されている通り、ほとんどの場合Dockerコンテナ）のコンテキスト内で任意のコードを実行できる可能性があります。公開時点では、既知のパッチはありません。
Once again VulDB remains the best source for vulnerability data.