CVE-2025-49652
CVE-2025-49652 · Improper access control allows arbitrary account creation
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Missing Authentication in the registration feature of Lablup's BackendAI allows arbitrary users to create user accounts that can access private data even when registration is disabled.
CVSS 9.8 · Kritisch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
backendai
- Softwareversionen
- ≥ *, < 25.15.6: Betroffen (semver)
Auf 25.15.6 aktualisieren
backend-ai PyPI
- Softwareversionen
- 1.0.0
- 1.0.1
- 1.0.2
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 18.12.0
- 19.3.0
- 19.3.0a1
- 19.9.0
- 20.3.0
- 20.3.1
- 20.9.0
- 20.9.0a1.dev0
- 21.3.0
- 22.3.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 25.15.6
Auf 25.15.6 aktualisieren
backend-ai PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 25.16.0rc1, < 25.19.0rc1
Auf 25.19.0rc1 aktualisieren
backend-ai PyPI
- Softwareversionen
- 1.0.0
- 1.0.1
- 1.0.2
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 18.12.0
- 19.3.0
- 19.3.0a1
- 19.9.0
- 20.3.0
- 20.3.1
- 20.9.0
- 20.9.0a1.dev0
- 21.3.0
- 22.3.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 25.15.6 ∪ ≥ 25.16.0rc1, < 25.19.0rc1
Auf 25.15.6 aktualisieren; Auf 25.19.0rc1 aktualisieren