CVE-2026-109440

WysokieCVSS 8.8

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

LangAlpha do wersji 2026.09.07 zawiera podatność pośredniego wstrzyknięcia promptu, która pozwala zdalnym atakującym wykonywać polecenia powłoki lub kod Python poprzez umieszczenie instrukcji w treści stron pobieranych przez agenta. Ponieważ narzędzia Bash i ExecuteCode nie mają listy dozwolonych ani zatwierdzania przez człowieka, atakujący mogą uruchomić kod w piaskownicy obszaru roboczego i wykraść sekrety z pliku _internal/.vault_secrets.json.

Ocena ryzyka

Możliwe jest wykonanie dowolnego kodu w obszarze roboczym oraz wyciek sekretów z magazynu, co może prowadzić do dalszej eskalacji i naruszenia danych.

Rekomendacja

Zaktualizować LangAlpha do wersji nowszej niż 2026.09.07, a do czasu aktualizacji wdrożyć listę dozwolonych poleceń i wymóg zatwierdzania przez człowieka dla narzędzi Bash i ExecuteCode.

Inne podatności w LangAlpha

CVE-2026-109441Średnie
LangAlpha w wersjach do 2026.09.07 zawiera podatność nieprawidłowej izolacji, która umieszcza kontenery sandbox wszystkich dzierżawców w współdzielonej domyślnej sieci bridge Dockera z włączoną komunikacją między kontenerami. Uwierzytelniony użytkownik z możliwością wykonania kodu we własnym sandboxie może połączyć się bezpośrednio z kontenerami innych dzierżawców, omijając kontrolę require_workspace_owner.

Oryginalny opis (angielski, źródło NVD)

LangAlpha through 2026.09.07 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands or Python by planting instructions in web content retrieved by the agent. Because Bash and ExecuteCode lack an allow-list and human-in-the-loop approval, attackers can run code in the workspace sandbox and exfiltrate vault secrets from _internal/.vault_secrets.json.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS