CVE-2026-97693 in Yuxi
Riassunto
di VulDB • 04/11/2026
Yuxi è una piattaforma di sviluppo per agenti basati su knowledge base e knowledge graph intelligenti alimentata da modelli linguistici di grandi dimensioni (large models). Dalla versione 0.6.0.beta1 alla 0.7.1, vi è un'isolamento insufficiente tra le sandbox Docker in grado di eseguire codice e i servizi applicativi attendibili. Un utente autenticato con privilegi ridotti che può eseguire comandi nella propria sandbox può raggiungere le API delle sandbox di altri tenant, accedere ai loro file e segreti, eseguire comandi nelle sandbox attive ed enumerare, creare o eliminare sandbox tramite il provisioner non autenticato senza conoscere le credenziali dell'amministratore, del database o di MinIO. Le sandbox possono inoltre raggiungere servizi interni condivisi; se le credenziali predefinite dei servizi rimangono invariate, un attaccante può utilizzarle e, se l'account PostgreSQL esposto è un superuser, ottenere l'esecuzione di comandi nel container PostgreSQL. Questi vettori possono portare alla divulgazione o modifica di dati cross-tenant e dello stato delle sandbox oppure causare denial of service attraverso la cancellazione della sandbox senza richiedere una fuga dal container (container escape) o vulnerabilità del kernel. Questa vulnerabilità è risolta nella versione 0.7.1. Le distribuzioni esistenti devono ruotare separatamente le credenziali persistenti di PostgreSQL, Neo4j o MinIO che erano state precedentemente impostate sui valori predefiniti documentati o forniti con il software, poiché l'aggiornamento dei file Compose non ne provoca la rotazione automatica.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.