CVE-2026-109441
Vulnérabilité moyenne dans LangAlpha (ginlix-ai)
CVSS 6.9 · Moyenne
ginlix-ai•LangAlpha•Versions : 0, <=2026.09.07
Description
LangAlpha through 2026.09.07 contains an improper isolation vulnerability that places all tenants' sandbox containers on Docker's shared default bridge network with inter-container communication enabled. Authenticated users with code execution in their own sandbox can connect directly to other tenants' containers, bypassing require_workspace_owner checks to read files such as vault secrets from exposed servers.
Gravité et risque d'exploitation
CVE-2026-109441 obtient un score CVSS de 6.9/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si LangAlpha (versions 0, <=2026.09.07) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.lasso.security/vulnerability-database/cve-2026-109441
- https://github.com/ginlix-ai/LangAlpha/blob/435a5a44fabdeb33e409a62d233a936d96241c86/src/ptc_agent/config/core.py#L295
- https://www.vulncheck.com/advisories/langalpha-through-2026.09.07-cross-tenant-sandbox-exposure-via-shared-docker-bridge