CVE-2025-27771 in UpTrain
要約
〜によって VulDB • 2026年08月18日
UpTrainは、生成AIアプリケーションを評価および改善するためのオープンソースプラットフォームです。バージョン0.7.1およびそれ以前のバージョンでは、`/add_prompts`エンドポイントが`checks`パラメータと`metadata`パラメータを通じてリモートコード実行（RCE）の脆弱性に晒されています。UpTrainにアクセス可能で有効な認証方法を持つ任意のユーザーは、UpTrainを実行しているホスト（文書によると多くの場合Dockerコンテナです）のコンテキスト内で任意のコードを実行できる可能性があります。公開時点では、既知のパッチはありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.