Bekannte Schwachstellen
| CVE | Titel | Betroffene Versionen | CVSS | Ausgenutzt | EPSS | Veröffentlicht |
|---|---|---|---|---|---|---|
| CVE-2026-41487 | Langfuse: Improper role-based-access control in Langfuse LLM connection management allowed users of role “memb... | * ≥ 3.68.0 < 3.167.0 | 5.3 | — | 2026-05-08 | |
| CVE-2026-24055 | Langfuse Slack OAuth Installation Endpoint Lacks Authentication, Enabling Arbitrary Project Linking | * ≥ 3.89.0 < 3.147.0 | 6.3 | — | 2026-01-22 | |
| CVE-2025-65107 | Langfuse SSO Account Takeover via CSRF or phishing attack | * ≥ 2.95.0 < 2.95.12 ≥ 3.17.0 < 3.131.0 | 6.5 | — | 2025-11-21 | |
| CVE-2025-64504 | Langfuse vulnerable to cross‑organization enumeration of member & invitation lists via project membership APIs | * ≥ 2.70.0 < 2.95.11 ≥ 3.0.0 < 3.124.1 | 5.0 | — | 2025-11-10 | |
| CVE-2025-59305 | Improper authorization in the background migration endpoints of Langfuse 3.1 before d67b317 allows any authent... | ≥ 3.1.0 < 3.109.0 | 7.6 | — | 2025-09-24 | |
| CVE-2025-9799 | Langfuse Webhook promptRouter.ts promptChangeEventSourcing server-side request forgery | ≤ 3.88.0 | 1.3 | — | 2025-09-01 |
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).