CVE-2026-97693 in Yuxi
Tóm tắt
Bởi VulDB • 05/11/2026
Yuxi là một nền tảng phát triển agent cho cơ sở tri thức thông minh và đồ thị tri thức dựa trên mô hình lớn (large-model). Từ phiên bản 0.6.0.beta1 đến 0.7.1, có sự cách ly không đầy đủ giữa các sandbox Docker có khả năng thực thi và các dịch vụ ứng dụng đáng tin cậy. Người dùng đã xác thực với đặc quyền thấp, người có thể thực thi lệnh trong sandbox của chính họ, có thể truy cập vào API sandbox của các tenant khác, truy cập tệp và bí mật (secrets) của họ, thực thi lệnh trong các sandbox đang hoạt động, cũng như liệt kê, tạo hoặc xóa sandbox thông qua nhà cung cấp (provisioner) không cần xác thực mà không cần biết mật khẩu quản trị viên, cơ sở dữ liệu hay MinIO. Các sandbox cũng có thể truy cập vào các dịch vụ nội bộ được chia sẻ; nếu các cấu hình mặc định của dịch vụ vẫn chưa thay đổi, kẻ tấn công có thể sử dụng chúng và nếu tài khoản PostgreSQL bị lộ là superuser, họ sẽ đạt được khả năng thực thi lệnh trong container PostgreSQL. Những đường dẫn này có thể làm rò rỉ hoặc sửa đổi dữ liệu xuyên tenant (cross-tenant) và trạng thái sandbox, hoặc gây ra tình trạng từ chối dịch vụ (DoS) thông qua việc xóa sandbox mà không cần phải thoát khỏi container (container escape) hay khai thác lỗ hổng kernel. Lỗ hổng này đã được khắc phục trong phiên bản 0.7.1. Các triển khai hiện có phải tự động xoay vòng (rotate) các cấu hình PostgreSQL, Neo4j hoặc MinIO đã lưu trữ và trước đây được đặt thành mặc định tài liệu hóa hoặc mặc định khi phân phối, vì việc nâng cấp các tệp Compose không tự động thực hiện việc xoay vòng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.