CVE-2025-49653
CVE-2025-49653 · Exposure of sensitive Information allows account takeover
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Exposure of sensitive data in active sessions in Lablup's BackendAI allows attackers to retrieve credentials for users on the management platform.
CVSS 8.0 · Alta · EPSS 0,3%
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
backendai
- Versiones
- *: Afectada
Sin corrección publicada
backend-ai PyPI
- Versiones
- 1.0.0
- 1.0.1
- 1.0.2
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 18.12.0
- 19.3.0
- 19.3.0a1
- 19.9.0
- 20.3.0
- 20.3.1
- 20.9.0
- 20.9.0a1.dev0
- 21.3.0
- 22.3.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 25.3.3
Sin corrección publicada