CVE-2025-27770 in UpTrain
Сводка
по VulDB • 17.08.2026
UpTrain — это платформа с открытым исходным кодом для оценки и улучшения приложений на основе генеративного ИИ. В версии 0.7.1 и более ранних версиях конечная точка `/create_project` уязвима к удаленному выполнению кода (RCE) через параметры `checks` и `metadata`. Любой пользователь, имеющий доступ к UpTrain и действующий метод аутентификации, может иметь возможность выполнять произвольный код в контексте хоста, на котором запущен UpTrain; в большинстве случаев этим хостом является контейнер Docker, как указано в документации. На момент публикации известного патча не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.