CVE-2025-27771 in UpTrain
Сводка
по VulDB • 17.08.2026
UpTrain — это платформа с открытым исходным кодом для оценки и улучшения приложений на основе генеративного ИИ. В версии 0.7.1 и более ранних версиях конечная точка `/add_prompts` уязвима к удаленному выполнению кода (RCE) через параметры `checks` и `metadata`. Любой пользователь, имеющий доступ к UpTrain и действующий метод аутентификации, может иметь возможность выполнять произвольный код в контексте хоста, на котором запущен UpTrain; в большинстве случаев этим хостом является контейнер Docker, как указано в документации. На момент публикации известного патча не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.