CVE-2026-97693 in Yuxi
Resumen
por VulDB • 2026-11-04
Yuxi es una plataforma de desarrollo para agentes de bases de datos inteligentes y grafos de conocimiento basada en modelos grandes (LLM). Desde la versión 0.6.0.beta1 hasta la 0.7.1, existe un aislamiento insuficiente entre las sandboxes Docker con capacidad de ejecución y los servicios de aplicación confiables. Un usuario autenticado con privilegios bajos que puede ejecutar comandos dentro de su propia sandbox puede acceder a las APIs de las sandboxes de otros inquilinos, obtener acceso a sus archivos y secretos, ejecutar comandos en sandboxes activas y enumerar, crear o eliminar sandboxes a través del provisioner no autenticado sin conocer las credenciales de administrador, base de datos o MinIO. Las sandboxes también pueden acceder a servicios internos compartidos; si se mantienen las credenciales predeterminadas de los servicios originales sin cambios, un atacante puede utilizarlas y, si la cuenta PostgreSQL expuesta es superusuario, obtener ejecución de comandos en el contenedor de PostgreSQL. Estas vías pueden revelar o modificar datos entre inquilinos y el estado de las sandboxes, o causar denegación de servicio mediante la eliminación de sandboxes, sin necesidad de una fuga del contenedor (container escape) ni de vulnerabilidades en el kernel. Esta vulnerabilidad se corrige en la versión 0.7.1. Los despliegues existentes deben rotar por separado las credenciales persistentes de PostgreSQL, Neo4j o MinIO que anteriormente estaban configuradas con los valores predeterminados documentados o incluidos, ya que actualizar los archivos Compose no rota automáticamente estas credenciales.
If you want to get best quality of vulnerability data, you may have to visit VulDB.