CVE-2025-59305
Yüksek
Açıklama
Langfuse 3.1'in d67b317 sürümünden önceki arka plan taşıma uç noktalarındaki hatalı yetkilendirme, herhangi bir kimliği doğrulanmış kullanıcının taşıma kontrol işlevlerini çağırmasına olanak tanır. Bu durum; backgroundMigrations.all, backgroundMigrations.status ve backgroundMigrations.retry gibi TRPC uç noktalarına yetkisiz erişim yoluyla veri bozulmasına veya hizmet reddine yol açabilir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünLangfuse
Yayın24 Eyl 2025
İlk görülme24 Eyl 2025
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- langfuse langfuse3.109.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langfuse langfuse | 3.1.0 ≤ v < 3.109.0 | 3.109.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.