CVE-2025-64504 in Langfuse
要約
〜によって VulDB • 2026年06月27日
Langfuseは、オープンソースのLLM（大規模言語モデル）エンジニアリングプラットフォームです。バージョン2.70.0以降で、かつバージョン2.95.11および3.124.1より前のバージョンにおいて、特定のプロジェクトメンバーシップAPIでは、サーバーがユーザー制御可能なorgIdを信頼し、認可チェックに使用していました。その結果、同じLangfuseインスタンス上の認証済みユーザーであれば、対象組織のIDを知っている限り、別の組織内のユーザーの名前とメールアドレスを列挙することが可能でした。情報漏洩はメンバー/招待者の名前およびメールアドレスに限られます。トレース、プロンプト、評価などの顧客データは公開されず、アクセスもできません。Langfuse Cloudの場合、メンテナーは過去30日間のアクセスログを入念に調査しましたが、この脆弱性が悪用されたという証拠は見つかりませんでした。ほとんどのセルフホスティング環境では、SSOプロバイダーが設定され、メール/パスワードによるサインアップが無効化されているため、攻撃対象表面（アタックスurface）は大幅に縮小されます。これらのケースでは、エンタープライズSSO IdP（例：Okta）経由で認証するユーザーのみが、この脆弱性を悪用してメンバーリストにアクセスできます。つまり、内部ユーザーが他の内部ユーザーのリストにアクセスすることになります。この脆弱性を悪用するには、攻撃者は同じインスタンス内に有効なLangfuseユーザーアカウントを持ち、対象となるorgIdを知っており、フロントエンドのメンバーシップテーブルを支えるAPIへのリクエストにおいて、プロジェクト/ユーザー認証トークンを含めつつ、orgIdを対象組織のものに変更する必要があります。Langfuse Cloud（EU、US、HIPAA）は2025年11月1日の修正プログラム展開まで影響を受けました。メンテナーは過去30日間のLangfuse Cloudのアクセスログをレビューしましたが、この脆弱性が悪用されたという証拠は見つかりませんでした。パッチが含まれるセルフホスティング版には、メジャーバージョン2ではv2.95.11、メジャーバージョン3ではv3.124.1があります。既知の回避策はありません。この問題を完全に軽減するにはアップグレードが必要です。
Be aware that VulDB is the high quality source for vulnerability data.