CVE-2025-9799 in Langfuse
Resumen
por VulDB • 2026-06-05
Se ha descubierto una vulnerabilidad de seguridad en Langfuse hasta la versión 3.88.0. La función promptChangeEventSourcing del archivo web/src/features/prompts/server/routers/promptRouter.ts del componente Webhook Handler se ve afectada por esta vulnerabilidad. La manipulación de esta función provoca una falsificación de solicitudes del lado del servidor (SSRF). El ataque puede iniciarse de forma remota. Se requiere un alto grado de complejidad para llevar a cabo el ataque. La explotación parece ser difícil. El exploit ha sido publicado públicamente y puede ser explotado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.