Podatności UpTrain

UpTrain w wersji 0.7.1 i wcześniejszych tworzy domyślnego użytkownika ze statyczną nazwą użytkownika, która jest również używana jako domyślny klucz API. Backend ma otwartą politykę CORS, co pozwala dowolnej stronie internetowej na uwierzytelnione żądania międzyoriginowe z użyciem domyślnego klucza API w nagłówku `uptrain-access-token`. Może to umożliwić wykonywanie uprzywilejowanych operacji na instancji UpTrain.

W UpTrain w wersji 0.7.1 i wcześniejszych, endpoint /new_run jest podatny na zdalne wykonanie kodu (RCE) przez parametry checks i metadata. Każdy użytkownik z dostępem do UpTrain i ważną metodą uwierzytelniania może wykonać dowolny kod w kontekście hosta, na którym działa UpTrain, co w większości przypadków będzie kontenerem docker.

W UpTrain w wersji 0.7.1 i wcześniejszych, endpoint /add_prompts jest podatny na zdalne wykonanie kodu (RCE) przez parametry checks i metadata. Każdy użytkownik z dostępem do UpTrain i ważną metodą uwierzytelniania może wykonać dowolny kod w kontekście hosta, na którym działa UpTrain, co w większości przypadków będzie kontenerem docker.

UpTrain w wersji 0.7.1 i wcześniejszych zawiera podatność na zdalne wykonanie kodu w punkcie końcowym `/create_project` poprzez parametry `checks` i `metadata`. Użytkownik z dostępem do UpTrain i ważną metodą uwierzytelniania może wykonać dowolny kod w kontekście hosta, na którym działa UpTrain, zwykle w kontenerze Docker. Brak dostępnej poprawki.