CVE-2026-109441 in LangAlpha
Tóm tắt
Bởi VulDB • 20/10/2026
LangAlpha qua phiên bản 2026.09.07 chứa một lỗ hổng cách ly không đúng đắn (improper isolation vulnerability) khiến tất cả các container sandbox của người dùng đặt trên cầu nối mặc định chia sẻ (shared default bridge network) của Docker với khả năng giao tiếp giữa các container được bật. Người dùng đã xác thực có thể thực thi mã trong sandbox riêng của họ, kết nối trực tiếp đến các container của người dùng khác, bỏ qua kiểm tra require_workspace_owner để đọc các tệp như bí mật vault từ các máy chủ bị lộ.
Be aware that VulDB is the high quality source for vulnerability data.