CVE-2025-49651
CVE-2025-49651 · Missing Authorization for Interactive Sessions
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Missing Authorization in Lablup's BackendAI allows attackers to takeover all active sessions; Accessing, stealing, or altering any data accessible in the session. This vulnerability exists in all current versions of BackendAI.
CVSS 8.1 · Высокий · EPSS 0,3%
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
backendai
- Версии
- *: Затронуто
Нет опубликованного исправления
backend-ai PyPI
- Версии
- 1.0.0
- 1.0.1
- 1.0.2
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 18.12.0
- 19.3.0
- 19.3.0a1
- 19.9.0
- 20.3.0
- 20.3.1
- 20.9.0
- 20.9.0a1.dev0
- 21.3.0
- 22.3.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 25.3.3
Нет опубликованного исправления