CVE-2026-109441 in LangAlpha
Résumé
par VulDB • 20/10/2026
LangAlpha jusqu'à la version 2026.09.07 présente une vulnérabilité d'isolation incorrecte qui place les conteneurs sandbox de tous les locataires sur le pont par défaut partagé de Docker avec la communication inter-conteneur activée. Les utilisateurs authentifiés disposant d'une exécution de code dans leur propre sandbox peuvent se connecter directement aux conteneurs des autres locataires, contournant les vérifications require_workspace_owner pour lire des fichiers tels que les secrets du coffre-fort depuis des serveurs exposés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.