CVE-2025-49652
CVE-2025-49652 · Improper access control allows arbitrary account creation
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Missing Authentication in the registration feature of Lablup's BackendAI allows arbitrary users to create user accounts that can access private data even when registration is disabled.
CVSS 9.8 · Критический · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
backendai
- Версии
- ≥ *, < 25.15.6: Затронуто (semver)
Обновитесь до 25.15.6
backend-ai PyPI
- Версии
- 1.0.0
- 1.0.1
- 1.0.2
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 18.12.0
- 19.3.0
- 19.3.0a1
- 19.9.0
- 20.3.0
- 20.3.1
- 20.9.0
- 20.9.0a1.dev0
- 21.3.0
- 22.3.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 25.15.6
Обновитесь до 25.15.6
backend-ai PyPI
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 25.16.0rc1, < 25.19.0rc1
Обновитесь до 25.19.0rc1
backend-ai PyPI
- Версии
- 1.0.0
- 1.0.1
- 1.0.2
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 18.12.0
- 19.3.0
- 19.3.0a1
- 19.9.0
- 20.3.0
- 20.3.1
- 20.9.0
- 20.9.0a1.dev0
- 21.3.0
- 22.3.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 25.15.6 ∪ ≥ 25.16.0rc1, < 25.19.0rc1
Обновитесь до 25.15.6; Обновитесь до 25.19.0rc1