CVE-2025-27770

Nome do Software Vulnerável e Versões Afetadas UpTrain versões anteriores a 0.7.2

Description UpTrain é uma plataforma de código aberto utilizada para avaliar e melhorar aplicações de IA generativa. O endpoint /create project permite que usuários autenticados executem código arbitrário no sistema host, geralmente dentro do container Docker, ao manipular os parâmetros checks e metadata. Execução remota de código refere-se à capacidade de um invasor executar comandos em uma máquina remota através de uma rede.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar os parâmetros checks e metadata no endpoint /create project até que o problema seja resolvido.