CVE-2025-27770 in UpTrain
Sumário
de VulDB • 17/08/2026
UpTrain é uma plataforma open-source para avaliar e melhorar aplicações de IA generativa. Nas versões 0.7.1 e anteriores, o endpoint `/create_project` está vulnerável a execução remota de código (RCE) através dos parâmetros `checks` e `metadata`. Qualquer utilizador que tenha acesso ao UpTrain e um método de autenticação válido pode conseguir executar código arbitrário no contexto do anfitrião onde o UpTrain está em execução, que na maioria dos casos será o contentor Docker, conforme sugerido pela documentação. Até à data da publicação, não existe nenhum patch conhecido disponível.
If you want to get best quality of vulnerability data, you may have to visit VulDB.