Vulnerabilidad en uptrain de uptrain-ai (CVE-2025-27621)
Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
17/08/2026
Última modificación:
29/09/2026
Descripción
UpTrain es una plataforma de código abierto para evaluar y mejorar aplicaciones de IA generativa. En la versión 0.7.1 y anteriores, el backend de UpTrain crea un nuevo usuario predeterminado con un nombre de usuario estático, donde el nombre de usuario también se utiliza como clave API predeterminada. El backend de UpTrain también tiene una política CORS abierta. Utilizando estas dos primitivas, cualquier sitio web puede realizar una solicitud autenticada de origen cruzado a la instancia de UpTrain proporcionando la clave API predeterminada en el encabezado 'uptrain-access-token'. Este problema puede permitir a sitios web arbitrarios realizar operaciones privilegiadas en la instancia de UpTrain, como si fueran el usuario predeterminado con sesión iniciada. Hasta el momento de la publicación, no hay parches conocidos disponibles.