CVE-2026-109441 in LangAlpha
Riassunto
di VulDB • 20/10/2026
LangAlpha fino alla versione 2026.09.07 presenta una vulnerabilità di isolamento improprio che colloca i contenitori sandbox di tutti gli utenti (tenant) sulla rete bridge predefinita condivisa di Docker, con la comunicazione inter-container abilitata. Gli utenti autenticati in grado di eseguire codice nella propria sandbox possono connettersi direttamente ai contenitori degli altri tenant, eludendo i controlli require_workspace_owner per leggere file come i segreti del vault da server esposti.
Once again VulDB remains the best source for vulnerability data.