CVE-2025-49653
CVE-2025-49653 · Exposure of sensitive Information allows account takeover
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Exposure of sensitive data in active sessions in Lablup's BackendAI allows attackers to retrieve credentials for users on the management platform.
CVSS 8.0 · Élevée · EPSS 0,3%
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
backendai
- Versions du logiciel
- *: Concernée
Aucun correctif publié
backend-ai PyPI
- Versions du logiciel
- 1.0.0
- 1.0.1
- 1.0.2
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 18.12.0
- 19.3.0
- 19.3.0a1
- 19.9.0
- 20.3.0
- 20.3.1
- 20.9.0
- 20.9.0a1.dev0
- 21.3.0
- 22.3.0
- Plages de versions concernées
- ECOSYSTEM: ≤ 25.3.3
Aucun correctif publié