LangAlpha: Indirekte Prompt Injection führt zu Shell- und Code-Ausführung
Zusammenfassung
LangAlpha bis einschliesslich 2026.09.07 enthält eine Schwachstelle durch indirekte Prompt Injection. Anweisungen in Webinhalten, die der Agent abruft, können ihn dazu bringen, Shell-Befehle oder Python-Code in der Workspace-Sandbox ohne menschliche Freigabe auszuführen. Ein Angreifer kann so Vault-Geheimnisse aus _internal/.vault_secrets.json exfiltrieren, und geplante Automatisierungen können ohne anwesenden Benutzer ausgenutzt werden.
Betroffen
- ginlix-ai LangAlpha, Versionen 0 bis und mit 2026.09.07
Behoben in
Unbekannt.
Umgehung
- Die Tools Bash und ExecuteCode mit einer menschlichen Freigabe absichern.
- Die ausgehende Netzwerkverbindung der Sandbox einschränken und Vault-Geheimnisse aus der Sandbox entfernen.
- Webabruf und geplante Automatisierungen deaktivieren, bis eine Korrektur bestätigt ist.
Ausnutzung
- Keine bestätigte Ausnutzung in freier Wildbahn in den geprüften Quellen.
- CISA SSVC stuft die Ausnutzung als 'poc' (Proof of Concept) ein, mit Automatisierbarkeit 'nein' und technischer Auswirkung 'total'.
- Während der Recherche wurde kein öffentlicher Exploit-Code gefunden.
Unsere Empfehlung
- Prüfen, ob LangAlpha eingesetzt wird, insbesondere selbst gehostete oder aus dem Internet erreichbare Instanzen.
- Geplante Automatisierungen und öffentlichen Webabruf deaktivieren, wo sie nicht zwingend nötig sind.
- Eine menschliche Freigabe für Shell- und Code-Ausführungs-Tools einrichten.
- Geheimnisse in der Sandbox reduzieren und deren ausgehende Netzwerkverbindung einschränken.
- Das Upstream-Repository auf eine Korrektur überwachen und diese sofort einspielen, sobald sie verfügbar ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Lasso: CVE-2026-109440 www.lasso.security
- VulnCheck advisory www.vulncheck.com
- LangAlpha agent.py at referenced commit github.com
- HOL: CVE-2026-109440 hol.org
- Strix: CVE-2026-109440 www.strix.ai
- VulDB: CVE-2026-109440 vuldb.com
- OpenCVE: CVE-2026-109440 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:38.
Referenzen der NVD (3)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.