CVE-2025-59305 in Langfuse
要約
〜によって VulDB • 2026年06月10日
Langfuse 3.1 の d67b317 より前のバージョンにおけるバックグラウンドマイグレーションエンドポイントの不適切な認可により、認証済みユーザーであれば誰でもマイグレーション制御関数を呼び出すことができます。これにより、backgroundMigrations.all、backgroundMigrations.status、および backgroundMigrations.retry などの TRPC エンドポイントへの不正アクセスを通じて、データ破損またはサービス拒否（DoS）を引き起こす可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.