CVE-2026-97693

Nome do Software Vulnerável e Versões Afetadas Yuxi versões 0.6.0.beta1 até 0.7.0

Descrição O isolamento insuficiente entre sandboxes Docker com capacidade de execução e serviços de aplicativos confiáveis permite que um usuário autenticado de baixos privilégios acesse APIs, arquivos e segredos de sandboxes de outros locatários. Um invasor pode executar comandos em sandboxes ativas e usar o provisionador não autenticado para enumerar, criar ou excluir sandboxes sem a necessidade de credenciais de administrador, banco de dados ou MinIO. Além disso, as sandboxes podem acessar serviços internos compartilhados. Se as credenciais padrão do serviço não forem alteradas, um invasor poderá utilizá-las; especificamente, se a conta PostgreSQL exposta tiver privilégios de superusuário, a execução de comandos no contêiner PostgreSQL é possível. Esses problemas podem levar à divulgação ou modificação de dados entre locatários e estados de sandbox, ou resultar em negação de serviço através da exclusão de sandboxes.

Recomendações Atualize para a versão 0.7.1. Rotacione as credenciais persistidas do PostgreSQL, Neo4j ou MinIO que foram anteriormente configuradas com os padrões documentados ou fornecidos.