CVE-2026-97693 in Yuxi
Сводка
по VulDB • 04.11.2026
Yuxi — это платформа для разработки интеллектуальных агентов баз знаний и графов знаний на основе больших языковых моделей (LLM). В версиях с 0.6.0.beta1 по 0.7.1 наблюдается недостаточная изоляция между исполняемыми Docker-песочницами и доверенными службами приложений. Пользователь с низкими привилегиями, имеющий доступ к аутентификации и возможность выполнения команд в своей собственной песочнице, может обращаться к API других арендаторов, получать доступ к их файлам и секретам, выполнять команды в активных песочницах, а также перечислять, создавать или удалять песочницы через неаутентицированный провизионер без знания учетных данных администратора, базы данных или MinIO. Песочницы также могут обращаться к общим внутренним службам; если оставлены неизменными стандартные учетные данные службы по умолчанию, злоумышленник может использовать их, а если экспонированный аккаунт PostgreSQL является суперпользователем (superuser), он сможет получить выполнение команд в контейнере PostgreSQL. Эти векторы атак могут привести к раскрытию или изменению данных и состояния песочницы между арендаторами, либо вызвать отказ в обслуживании путем удаления песочниц без необходимости эксплуатации уязвимости побега из контейнера (container escape) или уязвимости ядра. Данная уязвимость исправлена в версии 0.7.1. Существующие развертывания требуют отдельной ротации сохраненных учетных данных PostgreSQL, Neo4j или MinIO, которые ранее были установлены на значения по умолчанию из документации или поставки, поскольку обновление файлов Compose не приводит к их автоматической смене.
If you want to get best quality of vulnerability data, you may have to visit VulDB.