PT-2026-76687

CVE-2025-27772

·

Publicado

2026-08-17

·

Atualizado

2026-09-29

Descrição por

CVSS 4.0
8.7
Alta
MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas UpTrain versões anteriores a 0.7.2
Description Existe um problema no endpoint /new run que permite a execução remota de código. Usuários autenticados podem executar código arbitrário no sistema hospedeiro, geralmente dentro do container Docker, ao manipular os parâmetros checks e metadata.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')
Identificadores relacionados
CVE-2025-27772
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com