CVE-2026-97693
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Yuxi to oparta na dużych modelach inteligentna baza wiedzy i platforma do tworzenia agentów grafu wiedzy. Od wersji 0.6.0.beta1 do 0.7.1 izolacja między piaskownicami Docker zdolnymi do wykonywania a zaufanymi usługami aplikacji nie jest wystarczająca. Uwierzytelniony użytkownik o niskich uprawnieniach, który może wykonywać polecenia we własnej piaskownicy, może uzyskiwać dostęp do interfejsów API piaskownicy innych dzierżawców, uzyskiwać dostęp do ich plików i wpisów tajnych, wykonywać polecenia w aktywnych piaskownicach oraz wyliczać, tworzyć lub usuwać piaskownice za pośrednictwem nieuwierzytelnionego dostawcy usług bez znajomości poświadczeń administratora, bazy danych lub MinIO. Piaskownice mogą także docierać do współdzielonych usług wewnętrznych; jeśli dostarczone domyślne poświadczenia usługi pozostaną niezmienione, osoba atakująca może ich użyć, a jeśli ujawnione konto PostgreSQL jest superużytkownikiem, uzyskaj wykonanie polecenia w kontenerze PostgreSQL. Ścieżki te mogą ujawniać lub modyfikować dane między dzierżawcami i stan piaskownicy lub powodować odmowę usługi poprzez usunięcie piaskownicy bez ucieczki kontenera lub luki w zabezpieczeniach jądra. Luka ta została naprawiona w wersji 0.7.1. Istniejące wdrożenia muszą oddzielnie obracać utrwalone poświadczenia PostgreSQL, Neo4j lub MinIO, które zostały wcześniej ustawione na udokumentowane lub dostarczone wartości domyślne, ponieważ aktualizacja plików Compose nie powoduje ich automatycznej rotacji.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org