CVE-2025-27772 in UpTrain
要約
〜によって VulDB • 2026年08月18日
UpTrainは、生成AIアプリケーションを評価および改善するためのオープンソースプラットフォームです。バージョン0.7.1およびそれ以前のバージョンでは、`/new_run`エンドポイントが`checks`パラメータと`metadata`パラメータを通じてリモートコード実行（RCE）の脆弱性に晒されています。UpTrainへのアクセス権限を持ち、有効な認証方法を持つ任意のユーザーは、UpTrainを実行しているホスト（文書で示唆されている通り、多くの場合Dockerコンテナです）のコンテキスト内で任意のコードを実行できる可能性があります。公開時点では、既知のパッチはありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.