既知の脆弱性
| CVE | タイトル | 影響を受けるバージョン | CVSS | 悪用 | EPSS | 公開日 |
|---|---|---|---|---|---|---|
| CVE-2026-41487 | Langfuse: Improper role-based-access control in Langfuse LLM connection management allowed users of role “memb... | * | 5.3 | — | 2026-05-08 | |
| CVE-2026-24055 | Langfuse Slack OAuth Installation Endpoint Lacks Authentication, Enabling Arbitrary Project Linking | * | 6.3 | — | 2026-01-22 | |
| CVE-2025-65107 | Langfuse SSO Account Takeover via CSRF or phishing attack | * | 6.5 | — | 2025-11-22 | |
| CVE-2025-64504 | Langfuse vulnerable to cross‑organization enumeration of member & invitation lists via project membership APIs | * | 5.0 | — | 2025-11-11 |
データ：CVE List（CVE® Program）、NVD、CISA KEV、FIRST EPSS（EPSS については https://www.first.org/epss を参照）、endoflife.date。ソフトウェア一覧：awesome-selfhosted（CC BY-SA 3.0）。