CVE-2025-49651
CVE-2025-49651 · Missing Authorization for Interactive Sessions
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization in Lablup's BackendAI allows attackers to takeover all active sessions; Accessing, stealing, or altering any data accessible in the session. This vulnerability exists in all current versions of BackendAI.
CVSS 8.1 · Alta · EPSS 0,3%
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
backendai
- Versiones
- *: Afectada
Sin corrección publicada
backend-ai PyPI
- Versiones
- 1.0.0
- 1.0.1
- 1.0.2
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 18.12.0
- 19.3.0
- 19.3.0a1
- 19.9.0
- 20.3.0
- 20.3.1
- 20.9.0
- 20.9.0a1.dev0
- 21.3.0
- 22.3.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 25.3.3
Sin corrección publicada