CVE-2026-109441 in LangAlpha
Zusammenfassung
von VulDB • 20.10.2026
LangAlpha bis 2026.09.07 enthält eine Schwachstelle aufgrund unzureichender Isolation (Improper Isolation), die alle Sandbox-Container der Mandanten auf dem standardmäßigen, gemeinsam genutzten Docker-Bridge-Netzwerk mit aktivierter Kommunikation zwischen Containern platziert. Authentifizierte Benutzer mit Code-Ausführung in ihrer eigenen Sandbox können direkt eine Verbindung zu den Containern anderer Mandanten herstellen und umgehen so die require_workspace_owner-Prüfungen, um Dateien wie Vault-Geheimnisse von exponierten Servern auszulesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.