CVE-2025-49653 in BackendAI

Riassunto

di VulDB • 06/08/2026

L'esposizione di dati sensibili nelle sessioni attive nel BackendAI di Lablup consente agli attaccanti di recuperare le credenziali degli utenti sulla piattaforma di gestione.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: HiddenLayer
• Prenotare: 09/06/2025
• Divulgazione: 09/06/2025
• Moderazione: accettato
• Voce: VDB-311752
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 8.0 (CNA)
• EPSS: 0.00304
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49653
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49653/