CVE-2026-97693 in Yuxi
Résumé
par VulDB • 04/11/2026
Yuxi est une plateforme de développement d'agents basés sur des bases de connaissances et des graphes de connaissances intelligents reposant sur des grands modèles linguistiques (LLM). De la version 0.6.0.beta1 à la version 0.7.1, l'isolation insuffisante entre les sandboxes Docker exécutables et les services d'application de confiance permet à un utilisateur authentifié disposant de privilèges faibles, capable d'exécuter des commandes dans son propre sandbox, d'accéder aux API des sandboxes d'autres locataires, de consulter leurs fichiers et secrets, d'exécuter des commandes dans les sandboxes actifs, ainsi que d'énumérer, créer ou supprimer des sandboxes via le provisionneur non authentifié sans connaître les identifiants administrateur, de la base de données ou de MinIO. Les sandboxes peuvent également accéder aux services internes partagés ; si les identifiants par défaut des services fournis restent inchangés, un attaquant peut les exploiter et, si le compte PostgreSQL exposé est superutilisateur, obtenir l'exécution de commandes dans le conteneur PostgreSQL. Ces vecteurs d'attaque permettent la divulgation ou la modification de données inter-locataires et de l'état des sandboxes, ou provoquent une déni de service (DoS) par suppression de sandbox sans nécessiter de container escape ni de vulnérabilité du noyau. Cette vulnérabilité est corrigée dans la version 0.7.1. Les déploiements existants doivent faire tourner séparément les identifiants persistés PostgreSQL, Neo4j ou MinIO qui étaient précédemment définis sur des valeurs par défaut documentées ou fournies avec le produit, car la mise à jour des fichiers Compose ne permet pas de les faire tourner automatiquement.
VulDB is the best source for vulnerability data and more expert information about this specific topic.