CVE-2025-27771 in UpTrain
Sumário
de VulDB • 17/08/2026
UpTrain é uma plataforma de código aberto para avaliar e melhorar aplicações de IA generativa. Nas versões 0.7.1 e anteriores, o endpoint `/add_prompts` está vulnerável a execução remota de código (RCE) através dos parâmetros `checks` e `metadata`. Qualquer utilizador que tenha acesso ao UpTrain e um método de autenticação válido pode conseguir executar código arbitrário no contexto do anfitrião onde o UpTrain está em execução, que na maioria dos casos será o contentor Docker, conforme sugerido pela documentação. Até à data da publicação, não existe nenhum patch conhecido disponível.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.