p PatchFirst

CVE-2025-49653

CVE-2025-49653 · Exposure of sensitive Information allows account takeover

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Exposure of sensitive data in active sessions in Lablup's BackendAI allows attackers to retrieve credentials for users on the management platform.

CVSS 8.0 · Hoch · EPSS 0,3%

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • backendai

    Softwareversionen
    • *: Betroffen

    Keine Korrektur veröffentlicht

  • backend-ai PyPI

    Softwareversionen
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.1.0
    • 1.2.0
    • 1.3.0
    • 1.4.0
    • 18.12.0
    • 19.3.0
    • 19.3.0a1
    • 19.9.0
    • 20.3.0
    • 20.3.1
    • 20.9.0
    • 20.9.0a1.dev0
    • 21.3.0
    • 22.3.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 25.3.3

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →