CVE-2026-109441 in LangAlpha
الملخص
بحسب VulDB • 20/10/2026
تحتوي LangAlpha حتى الإصدار 2026.09.07 على ثغرة عزل غير صحيحة تؤدي إلى وضع حاويات الرمال (sandbox) الخاصة بجميع المستأجرين على جسر Docker الافتراضي المشترك مع تمكين الاتصال بين الحاويات. يمكن للمستخدمين المصادق عليهم الذين يملكون القدرة على تنفيذ الأكواد في رملهم الخاص، بالاتصال مباشرةً بحاويات مستأجرين آخرين، متجاوزين فحوصات `require_workspace_owner` لقراءة ملفات مثل أسرار الخزنة (vault secrets) من الخوادم المكشوفة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.