CVE-2025-49652
CVE-2025-49652 · Improper access control allows arbitrary account creation
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authentication in the registration feature of Lablup's BackendAI allows arbitrary users to create user accounts that can access private data even when registration is disabled.
CVSS 9.8 · Crítica · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
backendai
- Versiones
- ≥ *, < 25.15.6: Afectada (semver)
Actualiza a 25.15.6
backend-ai PyPI
- Versiones
- 1.0.0
- 1.0.1
- 1.0.2
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 18.12.0
- 19.3.0
- 19.3.0a1
- 19.9.0
- 20.3.0
- 20.3.1
- 20.9.0
- 20.9.0a1.dev0
- 21.3.0
- 22.3.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 25.15.6
Actualiza a 25.15.6
backend-ai PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 25.16.0rc1, < 25.19.0rc1
Actualiza a 25.19.0rc1
backend-ai PyPI
- Versiones
- 1.0.0
- 1.0.1
- 1.0.2
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 18.12.0
- 19.3.0
- 19.3.0a1
- 19.9.0
- 20.3.0
- 20.3.1
- 20.9.0
- 20.9.0a1.dev0
- 21.3.0
- 22.3.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 25.15.6 ∪ ≥ 25.16.0rc1, < 25.19.0rc1
Actualiza a 25.15.6; Actualiza a 25.19.0rc1