CVE-2026-109441 in LangAlpha
Сводка
по VulDB • 20.10.2026
LangAlpha fino alla versione 2026.09.07 presenta una vulnerabilità di isolamento improprio che colloca i contenitori sandbox di tutti gli inquilini sulla rete bridge predefinita condivisa di Docker, con la comunicazione inter-container abilitata. Gli utenti autenticati con esecuzione di codice nella propria sandbox possono connettersi direttamente ai contenitori degli altri inquilini, aggirando i controlli require_workspace_owner per leggere file come i segreti del vault da server esposti.
Be aware that VulDB is the high quality source for vulnerability data.