- Son 7 gün
- CWE-77
- CWE-284
- CWE-522
CVE-2026-97693
Yuxi: sandbox izolasyon hatası nedeniyle kiracılar arası erişim ve iç servis ele geçirme
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
Bu açık, sisteminizi kullanan farklı müşteri veya kiracıların verilerinin birbirine karışmasına veya silinmesine yol açabilir. Sorun, ciddi bir risk taşıyan ve hızlıca giderilmesi gereken bir güvenlik açığıdır. Sürüm yükseltmesinin yanı sıra eski varsayılan şifrelerin de değiştirilmesi gerekmektedir.
ÖzetTürkçe
Yuxi, büyük dil modeli tabanlı bir bilgi tabanı ve bilgi grafiği ajan geliştirme platformudur. 0.6.0.beta1 ile 0.7.1 arasındaki sürümlerde, komut çalıştırabilen Docker sandbox ortamları ile güvenilir uygulama servisleri arasında yeterli izolasyon bulunmamaktadır. Kendi sandbox'ında komut çalıştırabilen düşük yetkili bir kimlik doğrulamalı kullanıcı, diğer kiracıların sandbox API'lerine ulaşabilmektedir. Bu açık, sandbox'ların paylaşılan iç servislere erişebilmesi nedeniyle ek riskler de doğurmaktadır.
Saldırgan ne yapabilir?
Saldırgan, diğer kiracıların dosya ve sırlarına erişebilir, aktif sandbox'larda komut çalıştırabilir, sandbox'ları oluşturup silebilir; bu yolla kiracılar arası verileri ifşa edebilir veya değiştirebilir, hizmet kesintisi yaratabilir. Varsayılan servis kimlik bilgileri değiştirilmemişse PostgreSQL konteynerinde komut çalıştırma da mümkün olabilir.
Kaynaktaki açıklama (İngilizce)
Yuxi is a large-model-based intelligent knowledge base and knowledge graph agent development platform. From 0.6.0.beta1 until 0.7.1, there is insufficient isolation between execution-capable Docker sandboxes and trusted application services. A low-privileged authenticated user who can execute commands in their own sandbox can reach other tenants' sandbox APIs, access their files and secrets, execute commands in active sandboxes, and enumerate, create, or delete sandboxes through the unauthenticated provisioner without knowing administrator, database, or MinIO credentials. Sandboxes can also reach shared internal services; if shipped default service credentials remain unchanged, an attacker can use them, and if the exposed PostgreSQL account is a superuser, obtain command execution in the PostgreSQL container. These paths can disclose or modify cross-tenant data and sandbox state or cause denial of service through sandbox deletion without a container escape or kernel vulnerability. This vulnerability is fixed in 0.7.1. Existing deployments must separately rotate persisted PostgreSQL, Neo4j, or MinIO credentials that were previously set to documented or shipped defaults because upgrading the Compose files does not automatically rotate them.
Ne yapmalı?
- Yuxi'yi 0.7.1 veya üzeri bir sürüme yükseltin. Genel öneri
- Yükseltmenin ardından PostgreSQL, Neo4j ve MinIO için daha önce varsayılan veya paylaşılan olarak kullanılmış kimlik bilgilerini ayrıca değiştirin; Compose dosyalarını güncellemek bu kimlik bilgilerini otomatik olarak değiştirmez. Genel öneri
- Varsayılan servis kimlik bilgileri değiştirilmişse bile PostgreSQL hesabının süper kullanıcı yetkisine sahip olup olmadığını kontrol edin ve gereksiz yetkileri kaldırın. Genel öneri
Ek önlemler
- Sandbox ortamlarını birbirinden ve iç servislerden ağ düzeyinde ayırarak yalnızca gerekli bağlantılara izin verin. Genel öneri
- Sandbox oluşturma, silme ve komut çalıştırma olaylarını izleyin ve olağandışı etkinlikler için uyarı kurun. Genel öneri
- Yetkisiz kiracılar arası erişim denemelerini tespit etmek için uygulama ve konteyner günlüklerini düzenli olarak inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| xerrors Yuxi | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.