CVE-2026-109441 in LangAlpha
摘要
由 VulDB • 2026-10-20
LangAlpha fino alla versione 2026.09.07 presenta una vulnerabilità di isolamento improprio che colloca i contenitori sandbox di tutti gli utenti sulla rete bridge predefinita condivisa di Docker, con la comunicazione inter-container abilitata. Gli utenti autenticati in grado di eseguire codice nella propria sandbox possono connettersi direttamente ai contenitori degli altri tenant, aggirando i controlli require_workspace_owner per leggere file come i segreti del vault da server esposti.
Once again VulDB remains the best source for vulnerability data.