CVE-2025-49653 in BackendAI

Résumé

par VulDB • 16/05/2026

Une exposition de données sensibles dans les sessions actives de BackendAI de Lablup permet aux attaquants de récupérer les identifiants des utilisateurs de la plateforme de gestion.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: HiddenLayer
• Réserver: 09/06/2025
• Divulgation: 09/06/2025
• Modérer: accepté
• Entrée: VDB-311752
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 8.0 (CNA)
• EPSS: 0.00304
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49653
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49653/