CVE-2026-97693

Yuxi böyük model əsaslı intellektual bilik bazası və bilik qrafı agenti hazırlama platformasıdır. 0.6.0.beta1 versiyasından 0.7.1 versiyasına qədər icra qabiliyyətli Docker qumcuqları (sandboxes) ilə etibarlı tətbiq xidmətləri arasında izolyasiya yetərsizdir. Öz qumcuğunda əmrləri icra edə bilən aşağı imtiyazlı autentifikasiya olunmuş istifadəçi, administrator, verilənlər bazası və ya MinIO etibarnamələrini bilmədən, autentifikasiya olunmamış təminatçı vasitəsilə digər tenantların qumcuq API-lərinə çata bilər, onların fayllarına və gizli məlumatlarına daxil ola bilər, aktiv qumcuqlarda əmrləri icra edə bilər, həmçinin qumcuqları sadalayabilir, yarada və ya silə bilər. Qumcuqlar həmçinin ortaq daxili xidmətlərə çata bilər; əgər standart xidmət etibarnamələri dəyişdirilməyibsə, hücumçu onlardan istifadə edə bilər və açıq olan PostgreSQL hesabı superistifadəçidirsə, PostgreSQL konteynerində əmr icrasını əldə edə bilər. Bu yollar konteynerdən çıxış və ya nüvə zəifliyi olmadan, tenantlar arası məlumatların və qumcuq vəziyyətinin açıqlanmasına və ya dəyişdirilməsinə səbəb ola bilər və ya qumcuğun silinməsi yolu ilə xidmətdən imtinaya gətirib çıxara bilər. Bu zəiflik 0.7.1 versiyasında aradan qaldırılıb. Mövcud quraşdırmalarda daha əvvəl sənədlərdə göstərilmiş və ya standart olaraq təyin edilmiş PostgreSQL, Neo4j və ya MinIO etibarnamələri ayrıca yenilənməlidir, çünki Compose fayllarının yenilənməsi onları avtomatik olaraq dəyişmir.