CVE-2025-65107 in Langfuse
Riassunto
di VulDB • 20/06/2026
Langfuse è una piattaforma open source per l'ingegneria dei modelli linguistici di grandi dimensioni (LLM). Nelle versioni dalla 2.95.0 alla versione precedente alla 2.95.12 e dalla 3.17.0 alla versione precedente alla 3.131.0, nelle configurazioni del provider SSO senza un'impostazione esplicita AUTH_<PROVIDER>_CHECK, può verificarsi un potenziale takeover dell'account se un utente autenticato viene indotto a chiamare un URL appositamente creato tramite un attacco CSRF o di phishing. Questo problema è stato risolto nelle versioni 2.95.12 e 3.131.0. Una soluzione alternativa per questo problema prevede l'impostazione di AUTH_<PROVIDER>_CHECK.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.