CVE-2025-59305 in Langfuse
Resumen
por MITRE • 2025-09-24
Autorización indebida en los puntos finales de migración en segundo plano de Langfuse 3.1 anterior a d67b317 permite a cualquier usuario autenticado invocar funciones de control de migración. Esto puede llevar a la corrupción de datos o denegación de servicio a través de acceso no autorizado a puntos finales de TRPC como backgroundMigrations.all, backgroundMigrations.status y backgroundMigrations.retry.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.