PT-2026-76678
CVE-2025-27770
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات UpTrain السابقة للإصدار 0.7.2
الوصف
UpTrain هي منصة مفتوحة المصدر تُستخدم لتقييم تطبيقات الذكاء الاصطناعي التوليدي وتحسينها. تتيح نقطة النهاية
/create project للمستخدمين المصادق عليهم تنفيذ تعليمات برمجية عشوائية على النظام المضيف، عادةً داخل حاوية Docker، من خلال التلاعب بمعلمات checks وmetadata. يشير تنفيذ التعليمات البرمجية عن بُعد إلى قدرة المهاجم على تنفيذ أوامر على جهاز بعيد عبر الشبكة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمات
checks وmetadata في نقطة النهاية /create project حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾