PT-2026-137183
CVE-2026-97693
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Yuxi الإصدارات من 0.6.0.beta1 إلى 0.7.0
الوصف
يؤدي عدم كفاية العزل بين صناديق الرمل (sandboxes) الخاصة بـ Docker القادرة على التنفيذ وخدمات التطبيقات الموثوقة إلى السماح لمستخدم مصرح له بصلاحيات منخفضة بالوصول إلى واجهات برمجة تطبيقات (APIs) وصناديق الرمل والملفات والأسرار الخاصة بمستأجرين آخرين. يمكن للمهاجم تنفيذ أوامر في صناديق الرمل النشطة واستخدام المجهز غير المصرح له لتعداد أو إنشاء أو حذف صناديق الرمل دون الحاجة إلى بيانات اعتماد المسؤول أو قاعدة البيانات أو MinIO. بالإضافة إلى ذلك، يمكن لصناديق الرمل الوصول إلى الخدمات الداخلية المشتركة؛ فإذا ظلت بيانات اعتماد الخدمة الافتراضية دون تغيير، يمكن للمهاجم استخدامها، وبشكل خاص، إذا كان حساب PostgreSQL المكشوف يمتلك صلاحيات مستخدم خارق (superuser)، فإن تنفيذ الأوامر داخل حاوية PostgreSQL يصبح ممكناً. يمكن أن تؤدي هذه الثغرات إلى الكشف عن بيانات عبر المستأجرين وتعديلها أو تغيير حالة صناديق الرمل، أو التسبب في حجب الخدمة من خلال حذف صناديق الرمل.
التوصيات
التحديث إلى الإصدار 0.7.1.
تغيير بيانات اعتماد PostgreSQL أو Neo4j أو MinIO المستمرة التي تم تعيينها مسبقاً وفقاً للإعدادات الافتراضية الموثقة أو المرفقة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾