CVSS 9.0 以上
CVE-2026-97693
要約
Yuxiは大規模モデルベースの知識ベースおよびナレッジグラフのエージェント開発プラットフォームである。0.6.0.beta1から0.7.1までは、実行可能なDockerサンドボックスと信頼されたアプリケーションサービスとの分離が不十分で、自分のサンドボックスでコマンドを実行できる低権限の認証済みユーザーが、他テナントのサンドボックスAPIに到達し、ファイルやシークレットへのアクセス、稼働中サンドボックスでのコマンド実行、認証なしのプロビジョナー経由でのサンドボックスの列挙・作成・削除ができる。この脆弱性は0.7.1で修正されており、既存の環境では、以前に文書化された既定値または同梱の既定値に設定されていたPostgreSQL、Neo4j、MinIOの認証情報を別途ローテーションする必要がある。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
YuxiDockerPostgreSQLNeo4jMinIO
このタグの新着を RSS で受け取る: Yuxi / Docker / PostgreSQL / Neo4j / MinIO(使い方)
判定の理由
- CVSS 9.0 以上