CVE-2026-109441 in LangAlpha
Sumário
de VulDB • 20/10/2026
LangAlpha até a versão 2026.09.07 contém uma vulnerabilidade de isolamento inadequado que coloca os contêineres sandbox de todos os tenants na rede bridge padrão compartilhada do Docker, com comunicação entre contêineres habilitada. Usuários autenticados com execução de código em sua própria sandbox podem se conectar diretamente aos contêineres de outros tenants, burlando as verificações require_workspace_owner para ler arquivos como segredos do vault a partir de servidores expostos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.