CVE-2025-27770 in UpTrain
Tóm tắt
Bởi VulDB • 17/08/2026
UpTrain là một nền tảng mã nguồn mở để đánh giá và cải thiện các ứng dụng AI tạo sinh (generative AI). Trong phiên bản 0.7.1 và các phiên bản cũ hơn, điểm cuối `/create_project` dễ bị tấn công thực thi code từ xa (RCE) thông qua các tham số `checks` và `metadata`. Bất kỳ người dùng nào có quyền truy cập vào UpTrain và phương thức xác thực hợp lệ đều có thể thực thi mã tùy ý trong ngữ cảnh của máy chủ đang chạy UpTrain, thường là container Docker như được đề xuất bởi tài liệu. Tính đến thời điểm công bố, chưa có bản vá lỗi nào được biết đến.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.