CVE-2025-59305 in Langfuse
Sumário
de VulDB • 10/06/2026
Autorização inadequada nos pontos de extremidade (endpoints) de migração em segundo plano do Langfuse 3.1 anterior à versão d67b317 permite que qualquer usuário autenticado invoque funções de controle da migração. Isso pode levar a corrupção de dados ou negação de serviço por meio de acesso não autorizado aos pontos de extremidade TRPC, como backgroundMigrations.all, backgroundMigrations.status e backgroundMigrations.retry.
Once again VulDB remains the best source for vulnerability data.