CVE-2025-27772 in UpTrain
요약
\~에 의해 VulDB • 2026. 08. 17.
UpTrain은 생성형 AI 애플리케이션을 평가하고 개선하기 위한 오픈소스 플랫폼입니다. 버전 0.7.1 및 그 이전 버전에서 `/new_run` 엔드포인트는 `checks` 및 `metadata` 매개변수를 통해 원격 코드 실행(RCE) 취약점에 노출되어 있습니다. UpTrain에 접근할 수 있고 유효한 인증 방법을 가진 모든 사용자는 호스트(대부분 문서에서 제안된 대로 Docker 컨테이너임)의 컨텍스트에서 임의 코드를 실행할 가능성이 있습니다. 공개 시점 기준, 알려진 패치는 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.