CVE-2026-97693 in Yuxi
要約
〜によって VulDB • 2026年11月04日
Yuxiは、大規模言語モデルに基づくインテリジェントなナレッジベースおよび知識グラフエージェント開発プラットフォームです。0.6.0.beta1から0.7.1までのバージョンでは、実行可能なDockerサンドボックスと信頼されたアプリケーションサービスの間に不十分な分離があります。自身のサンドボックス内でコマンドを実行できる低権限の認証済みユーザーは、管理者、データベース、またはMinIOの資格情報を知らなくても、他のテナントのサンドボックスAPIにアクセスしてファイルやシークレットを取得し、アクティブなサンドボックスでコマンドを実行したり、未認証のプロビジョナーを通じてサンドボックスを列挙、作成、削除したりすることができます。また、サンドボックスは共有内部サービスにも到達可能であり、デフォルトのサービス資格情報が変更されていない場合、攻撃者はそれらを利用でき、公開されたPostgreSQLアカウントがスーパーユーザーである場合は、PostgreSQLコンテナ内でコマンド実行を取得できます。これらの経路により、コンテナエスケープやカーネル脆弱性なしに、テナント間データおよびサンドボックス状態の開示・改ざん、またはサンドボックスの削除によるサービス拒否（DoS）を引き起こす可能性があります。この脆弱性は0.7.1で修正されています。既存のデプロイメントでは、Composeファイルのアップグレードが資格情報を自動的にローテーションしないため、以前文書化された値や出荷時のデフォルトに設定されていた永続化したPostgreSQL、Neo4j、またはMinIOの資格情報を別途ローテーションする必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.