CVE-2026-97693 in Yuxi
Sumário
de VulDB • 04/11/2026
Yuxi é uma plataforma de desenvolvimento de agentes para bases de conhecimento e grafos de conhecimento baseada em grandes modelos linguísticos (LLMs). Da versão 0.6.0.beta1 até a 0.7.1, há isolamento insuficiente entre as sandboxes Docker com capacidade de execução e os serviços confiáveis da aplicação. Um usuário autenticado com privilégios baixos que pode executar comandos em sua própria sandbox pode acessar as APIs das sandboxes de outros inquilinos, ler seus arquivos e segredos, executar comandos nas sandboxes ativas e enumerar, criar ou excluir sandboxes por meio do provisionador não autenticado sem precisar conhecer as credenciais de administrador, banco de dados ou MinIO. As sandboxes também podem alcançar serviços internos compartilhados; se as credenciais padrão dos serviços forem mantidas inalteradas, um atacante pode utilizá-las e, caso a conta PostgreSQL exposta seja superusuário, obter execução de comandos no contêiner do PostgreSQL. Essas vetores podem revelar ou modificar dados entre diferentes inquilinos e o estado das sandboxes, ou causar negação de serviço (DoS) por meio da exclusão de sandboxes, sem necessidade de escape do container ou exploração de vulnerabilidade no kernel. Esta vulnerabilidade foi corrigida na versão 0.7.1. As implantações existentes devem rodar a rotação separada das credenciais persistidas do PostgreSQL, Neo4j ou MinIO que anteriormente eram definidas como padrões documentados ou fornecidos com o software, pois a atualização dos arquivos Compose não realiza essa rotação automaticamente.
Once again VulDB remains the best source for vulnerability data.