CVE-2026-41487

Langfuse, açık kaynaklı bir büyük dil modeli mühendisliği platformudur. 3.68.0 versiyonundan 3.167.0 versiyonu öncesine kadar olan sürümlerde, LLM bağlantı güncelleme akışında rol tabanlı erişim kontrolü hatası bulunmaktadır. Bir projedeki "member" rolüne sahip kimliği doğrulanmış düşük yetkili bir kullanıcı, mevcut bir LLM bağlantısının saldırgan tarafından kontrol edilen bir baseUrl ile güncellenmesini talep edebilir; bu durum Langfuse'un saklanan sağlayıcı gizli anahtarını yeniden kullanmasına ve test isteğini saldırganın kontrolündeki bir uç noktaya yönlendirmesine neden olur. Bu durum, söz konusu bağlantıya ait düz metin sağlayıcı LLM API anahtarının açığa çıkmasına yol açabilir. Saldırı yalnızca bir kullanıcının halihazırda bir projenin parçası olması ve "member" kapsamlı erişime sahip olması durumunda mümkündür. Bu sorun 3.167.0 versiyonunda giderilmiştir.