CVE-2025-27772 in UpTrain
Sumário
de VulDB • 18/08/2026
UpTrain é uma plataforma de código aberto para avaliar e melhorar aplicações de IA generativa. Nas versões 0.7.1 e anteriores, o endpoint `/new_run` está vulnerável a execução remota de código (RCE) através dos parâmetros `checks` e `metadata`. Qualquer utilizador que tenha acesso ao UpTrain e um método de autenticação válido pode conseguir executar código arbitrário no contexto do anfitrião onde o UpTrain está em execução, que na maioria dos casos será o contentor Docker, conforme sugerido pela documentação. Até à data da publicação, não existe nenhum patch conhecido disponível.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.