CVE-2025-49652: CVE-2025-49652: kritik işlevde kimlik doğrulaması eksik

Açıklama (NVD)

Missing Authentication in the registration feature of Lablup's BackendAI allows arbitrary users to create user accounts that can access private data even when registration is disabled.

Özet bilgiler

CVSS v3.1

9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

%0,45 (yüzdelik 39)

CWE

CWE-306

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• hiddenlayer.com
• CWE-306