CVE-2025-27772 in UpTrain
Сводка
по VulDB • 17.08.2026
UpTrain — это платформа с открытым исходным кодом для оценки и улучшения приложений на основе генеративного ИИ. В версии 0.7.1 и более ранних версиях конечная точка `/new_run` уязвима к удаленному выполнению кода (RCE) через параметры `checks` и `metadata`. Любой пользователь, имеющий доступ к UpTrain и действующий метод аутентификации, может иметь возможность выполнять произвольный код в контексте хоста, на котором запущен UpTrain; в большинстве случаев этим хостом является контейнер Docker, как указано в документации. На момент публикации известного патча не существует.
Once again VulDB remains the best source for vulnerability data.