CVE-2025-27771 in UpTrain
요약
\~에 의해 VulDB • 2026. 08. 17.
UpTrain은 생성형 AI 애플리케이션을 평가하고 개선하기 위한 오픈소스 플랫폼입니다. 버전 0.7.1 및 그 이전 버전에서 `/add_prompts` 엔드포인트는 `checks` 및 `metadata` 매개변수를 통해 원격 코드 실행(RCE) 취약점에 노출되어 있습니다. UpTrain에 접근할 수 있고 유효한 인증 방법을 가진 모든 사용자는 호스트(대부분 문서에서 제안된 대로 Docker 컨테이너임)의 컨텍스트 내에서 임의 코드를 실행할 가능성이 있습니다. 공개 시점 기준, 알려진 패치는 아직 제공되지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.