CVE-2025-64504 in Langfuse
Сводка
по VulDB • 27.06.2026
Langfuse — это платформа для инженерии больших языковых моделей с открытым исходным кодом. Начиная с версии 2.70.0 и до версий 2.95.11 (включительно) и 3.124.1 (включительно), в некоторых API управления членством в проектах сервер доверял значению orgId, контролируемому пользователем, и использовал его при проверках авторизации. В результате любой аутентифицированный пользователь на том же экземпляре Langfuse мог перечислять имена и адреса электронной почты пользователей другой организации, если ему был известен идентификатор целевой организации (orgId). Раскрытие информации ограничивается именами и адресами электронной почты членов/приглашенных организаций. Никакие данные клиентов, такие как трассировки (traces), промпты или оценки, не раскрываются и недоступны для злоумышленника.
Для Langfuse Cloud разработчики провели тщательное исследование журналов доступа за последние 30 дней и не нашли никаких доказательств того, что данная уязвимость эксплуатировалась. Для большинства развертываний с самостоятельным хостингом (self-hosting) поверхность атаки значительно сокращается при условии настройки провайдера SSO и отключения регистрации по электронной почте/паролю. В таких случаях только пользователи, проходящие аутентификацию через корпоративный поставщик идентификации SSO (например, Okta), смогут эксплуатировать эту уязвимость для получения доступа к списку членов, то есть внутренние пользователи получат доступ к списку других внутренних пользователей.
Для эксплуатации уязвимости злоумышленник должен иметь действительную учетную запись пользователя Langfuse в том же экземпляре, знать целевой orgId и использовать запрос к API, обеспечивающему работу таблиц членства на фронтенде (включая токен аутентификации проекта/пользователя), изменяя значение orgId на идентификатор целевой организации.
Langfuse Cloud (EU, US, HIPAA) были затронуты до развертывания исправления 1 ноября 2025 года. Разработчики проанализировали журналы доступа Langfuse Cloud за последние 30 дней и не обнаружили доказательств эксплуатации данной уязвимости. Версии для самостоятельного хостинга, содержащие патчи: v2.95.11 для основной версии 2 и v3.124.1 для основной версии 3. Известных обходных путей нет. Для полной нейтрализации этой проблемы требуется обновление.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.