LangAlpha'da dolaylı prompt enjeksiyonu sonucu uzaktan komut çalıştırma riski
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-109440
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre LangAlpha 2026.09.07 tarihine kadar sürümde, uzaktan saldırganların web içeriğine komut yerleştirerek kabuk ya da Python kodu çalıştırabildiği bir açık bulunuyor.
Ayrıntılar
NVD kaydına göre LangAlpha'nın 2026.09.07 tarihine kadar olan sürümlerinde dolaylı prompt enjeksiyonu zafiyeti mevcut. Bu açık, saldırganların ajan tarafından alınan web içeriğine talimat eklemesiyle, Bash ve ExecuteCode bileşenlerinin izin listesine sahip olmaması ve insan onayı gerektirmemesi nedeniyle, çalışma ortamı sandbox'ında kabuk komutları ya da Python kodu yürütmesine olanak tanıyor. Saldırganlar ayrıca _internal/.vault_secrets.json dosyasındaki gizli anahtarları dışarı aktarabilir. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açığa yönelik bir güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca kısıtlayarak riskinizi azaltın.