CVE-2026-109441
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
LangAlpha w wersjach do 2026.09.07 zawiera podatność nieprawidłowej izolacji, która umieszcza kontenery sandbox wszystkich dzierżawców w współdzielonej domyślnej sieci bridge Dockera z włączoną komunikacją między kontenerami. Uwierzytelniony użytkownik z możliwością wykonania kodu we własnym sandboxie może połączyć się bezpośrednio z kontenerami innych dzierżawców, omijając kontrolę require_workspace_owner.
Ocena ryzyka
Dzierżawca może uzyskać dostęp do danych i sekretów innych dzierżawców, co narusza granice izolacji i poufność. Może to prowadzić do kradzieży sekretów z odsłoniętych serwerów.
Rekomendacja
Zaktualizuj LangAlpha do wersji nowszej niż 2026.09.07, w której naprawiono izolację sieciową sandboxów. Do czasu aktualizacji wyłącz komunikację między kontenerami i ogranicz wykonywanie kodu w sandboxach.
Inne podatności w LangAlpha
Oryginalny opis (angielski, źródło NVD)
LangAlpha through 2026.09.07 contains an improper isolation vulnerability that places all tenants' sandbox containers on Docker's shared default bridge network with inter-container communication enabled. Authenticated users with code execution in their own sandbox can connect directly to other tenants' containers, bypassing require_workspace_owner checks to read files such as vault secrets from exposed servers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS