CVE-2026-97693

Yuxi, büyük model tabanlı akıllı bir bilgi tabanı ve bilgi grafiği ajanı geliştirme platformudur. 0.6.0.beta1 ile 0.7.1 sürümleri arasında, yürütme yeteneğine sahip Docker sandbox'ları ile güvenilir uygulama servisleri arasında yetersiz izolasyon bulunmaktadır. Kendi sandbox'ında komut çalıştırabilen düşük yetkili kimliği doğrulanmış bir kullanıcı; yönetici, veritabanı veya MinIO kimlik bilgilerini bilmeden, kimlik doğrulaması gerektirmeyen provisioner aracılığıyla diğer kiracıların sandbox API'larına erişebilir, dosyalarına ve sırlarına ulaşabilir, aktif sandbox'larda komut çalıştırabilir ve sandbox'ları listeleyebilir, oluşturabilir veya silebilir. Sandbox'lar ayrıca paylaşılan dahili servislere de erişebilmektedir; eğer beraberinde gelen varsayılan servis kimlik bilgileri değiştirilmemişse saldırgan bunları kullanabilir ve açığa çıkan PostgreSQL hesabı bir süper kullanıcı ise PostgreSQL konteynerinde komut çalıştırma yetkisi elde edebilir. Bu yollar, herhangi bir konteyner kaçışı veya çekirdek zafiyeti olmadan, kiracılar arası verilerin ve sandbox durumunun ifşa edilmesine veya değiştirilmesine yol açabilir ya da sandbox silinmesi yoluyla hizmet reddine neden olabilir. Bu güvenlik açığı 0.7.1 sürümünde giderilmiştir. Mevcut kurulumlarda, daha önce belgelenen veya ürünle birlikte gelen varsayılan değerlere ayarlanmış olan kalıcı PostgreSQL, Neo4j veya MinIO kimlik bilgileri ayrı olarak döndürülmelidir çünkü Compose dosyalarının yükseltilmesi bu işlemi otomatik olarak gerçekleştirmez.