CVE-2025-27621

Nome do Software Vulnerável e Versões Afetadas UpTrain versões anteriores a 0.7.1

Descrição O backend cria um usuário padrão com um nome de usuário estático que também serve como a chave de API padrão. Combinado com uma política de Cross-Origin Resource Sharing (CORS) aberta — um mecanismo que permite que recursos restritos em uma página da web sejam solicitados de outro domínio — qualquer site pode fazer requisições cross-origin autenticadas para a instância. Isso é feito fornecendo a chave de API padrão no cabeçalho uptrain-access-token, permitindo potencialmente que sites arbitrários realizem operações privilegiadas como o usuário padrão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.