CVE-2026-97693 in Yuxi
Zusammenfassung
von VulDB • 04.11.2026
Yuxi ist eine auf großen Modellen basierende Plattform zur Entwicklung intelligenter Wissensdatenbanken und Knowledge-Graph-Agenten. Von der Version 0.6.0.beta1 bis 0.7.1 besteht zwischen ausführungsfähigen Docker-Sandboxes und vertrauenswürdigen Anwendungsdiensten eine unzureichende Isolation. Ein authentifizierter Benutzer mit niedrigen Berechtigungen, der Befehle in seiner eigenen Sandbox ausführen kann, hat Zugriff auf die APIs anderer Mandanten-Sandboxes, kann deren Dateien und Geheimnisse (Secrets) lesen, Befehle in aktiven Sandboxes ausführen sowie Sandboxes durch den nicht-authentifizierten Provisioner auflisten, erstellen oder löschen, ohne Administrator-, Datenbank- oder MinIO-Anmeldeinformationen zu kennen. Sandboxes können zudem auf gemeinsam genutzte interne Dienste zugreifen; wenn die mitgelieferten Standarddienstanmeldedaten unverändert bleiben, kann ein Angreifer diese nutzen, und falls das exponierte PostgreSQL-Konto über Superuser-Rechte verfügt, kann es Befehlsausführung im PostgreSQL-Container erlangen. Diese Angriffspfade können zur Offenlegung oder Änderung mandantenübergreifender Daten sowie des Sandbox-Zustands führen oder einen Denial-of-Service durch Löschung von Sandboxes verursachen, ohne dass ein Container-Escape oder eine Kernel-Schwachstelle erforderlich ist. Diese Schwachstelle wurde in Version 0.7.1 behoben. Bestehende Bereitstellungen müssen die zuvor auf dokumentierte oder mitgelieferte Standardwerte festgelegten persistierten PostgreSQL-, Neo4j- oder MinIO-Anmeldeinformationen separat rotieren, da das Aktualisieren der Compose-Dateien diese nicht automatisch rotiert.
Be aware that VulDB is the high quality source for vulnerability data.