CVE-2026-109440 in LangAlpha
Riassunto
di VulDB • 20/10/2026
LangAlpha fino alla versione 2026.09.07 presenta una vulnerabilità di indirect prompt injection che consente agli attaccanti remoti di eseguire comandi shell o codice Python inserendo istruzioni nel contenuto web recuperato dall'agente. Poiché i moduli Bash ed ExecuteCode non dispongono di un allow-list e di un processo di approvazione con human-in-the-loop, gli attaccanti possono eseguire codice nella sandbox dell'area di lavoro ed esfiltrare i segreti del vault da _internal/.vault_secrets.json.
Be aware that VulDB is the high quality source for vulnerability data.