PT-2026-76679
CVE-2025-27771
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات UpTrain السابقة للإصدار 0.7.2
الوصف
UpTrain هي منصة مفتوحة المصدر تُستخدم لتقييم تطبيقات الذكاء الاصطناعي التوليدي وتحسينها. تعاني نقطة النهاية ’/add prompts‘ من ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد، مما يتيح للمستخدمين المصادق عليهم تنفيذ تعليمات برمجية عشوائية على نظام المضيف، وهو ما يحدث عادةً داخل حاوية Docker. يتم تشغيل هذه المشكلة من خلال المعلمتين
checks وmetadata.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمتين
checks وmetadata في نقطة النهاية ’/add prompts‘ لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾