CVE-2025-49651 in BackendAI

Resumen

por MITRE • 2025-06-09

La falta de autorización en BackendAI de Lablup permite a los atacantes tomar el control de todas las sesiones activas, accediendo, robando o alterando cualquier dato accesible en la sesión. Esta vulnerabilidad existe en todas las versiones actuales de BackendAI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: HiddenLayer
• Reservar: 2025-06-09
• Divulgación: 2025-06-09
• Moderación: aceptado
• Artículo: VDB-311738
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 8.1 (CNA)
• EPSS: 0.00286
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49651
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49651/