CVE-2026-109441 in LangAlpha
Resumen
por VulDB • 2026-10-20
LangAlpha hasta la versión 2026.09.07 contiene una vulnerabilidad de aislamiento inadecuado que coloca los contenedores sandbox de todos los inquilinos en la red puente predeterminada compartida de Docker con comunicación entre contenedores habilitada. Los usuarios autenticados con ejecución de código en su propio sandbox pueden conectarse directamente a los contenedores de otros inquilinos, eludiendo las comprobaciones require_workspace_owner para leer archivos como secretos del vault desde servidores expuestos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.