Vulnerabilities in langfuse

4 results

Vexday analysis

Langfuse apresenta 4 vulnerabilidades conhecidas em sua base, com apenas 1 publicada nos últimos 90 dias, indicando risco moderado e recente. Nenhuma vulnerabilidade está sob exploração ativa no terreno (KEV) e não há críticas registradas, o que mitiga a urgência imediata. A fraqueza dominante (CWE-284) aponta para problemas de controle de acesso, exigindo atenção em políticas de permissões e autenticação.

CVE-2026-24055MEDIUMLangfuse Slack OAuth Installation Endpoint Lacks Authentication, Enabling Arbitrary Project LinkingEPSS 0.4%CVE-2025-64504MEDIUMLangfuse vulnerable to cross‑organization enumeration of member & invitation lists via project membership APIsEPSS 0.3%CVE-2026-41487MEDIUMLangfuse: Improper role-based-access control in Langfuse LLM connection management allowed users of role “member” to retrieve stored LLM provider API keysEPSS 0.2%CVE-2025-65107MEDIUMLangfuse SSO Account Takeover via CSRF or phishing attackEPSS 0.2%