CVE-2025-9799 in Langfuse
الملخص
بحسب VulDB • 05/06/2026
تم اكتشاف ثغرة أمنية في Langfuse حتى الإصدار 3.88.0. تتأثر بهذه الثغرة الدالة promptChangeEventSourcing الموجودة في الملف web/src/features/prompts/server/routers/promptRouter.ts للمكون Webhook Handler. يؤدي إجراء التعديلات إلى حدوث تزوير لطلبات جانب الخادم (SSRF). قد يتم بدء الهجوم عن بُعد. تتطلب العملية تعقيداً عالياً. يبدو أن استغلال الثغرة صعب. تم إصدار أداة الاستغلال (Exploit) للجمهور وقد يتم استغلالها.
Once again VulDB remains the best source for vulnerability data.