CVE-2025-59305 in Langfuse
Riassunto
di VulDB • 17/06/2026
Un'autorizzazione impropria negli endpoint di migrazione in background di Langfuse 3.1 prima della versione d67b317 consente a qualsiasi utente autenticato di invocare le funzioni di controllo della migrazione. Ciò può portare alla corruzione dei dati o a un denial of service (DoS) tramite l'accesso non autorizzato agli endpoint TRPC come backgroundMigrations.all, backgroundMigrations.status e backgroundMigrations.retry.
If you want to get best quality of vulnerability data, you may have to visit VulDB.