🇰🇷 한글 설명
UpTrain 0.7.1 및 이전 버전의 /add_prompts 엔드포인트에서 checks 및 metadata 파라미터를 통해 원격 코드 실행(RCE) 취약점이 발생합니다. 인증된 사용자는 호스트 시스템(대부분 Docker 컨테이너)의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 현재 알려진 패치가 없습니다.
💡 쉬운 설명
UpTrain이라는 AI 평가 도구의 특정 기능에 허점이 있어, 권한이 있는 사용자가 시스템을 마음대로 조종할 수 있는 위험이 있습니다. 해커가 이 취약점을 이용하면 서버에 몰래 명령을 내려 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
UpTrain is an open-source platform to evaluate and improve generative AI applications. In version 0.7.1 and prior, the `/add_prompts` endpoint is vulnerable to remote code execution via the `checks` and `metadata` parameters. Any user that has access to UpTrain and a valid authentication method may be able to execute arbitrary code in the context of the host running UpTrain, which in most cases will be the docker container as suggested by the documentation. As of time of publication, no known patch is available.
📍 영향받는 시스템
UpTrain version 0.7.1 and prior
⚔️ 공격 벡터
인증된 사용자가 /add_prompts 엔드포인트의 checks 또는 metadata 파라미터에 악성 코드를 삽입하여 공격
🛡️ 대응 방법
현재 공식 패치가 없으므로 해당 엔드포인트에 대한 접근 제어를 강화하거나, 취약한 파라미터 입력을 검증하는 보안 필터를 적용해야 합니다.
🔧 검증 코드
해당 엔드포인트가 활성화되어 있고 접근 가능한지 확인하여 공격 가능성을 점검합니다.
curl -s -I http://<target_ip>:<port>/add_prompts | grep 'HTTP/1.1 200 OK' && echo ' Endpoint exists'