目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-97693— Yuxi 沙箱隔离失效致跨租户访问及服务被控

一分钟漏洞结论

影响对象
xerrors Yuxi
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Yuxi 是一个基于大模型的知识库与知识图谱智能体开发平台。在版本 0.6.0.beta1 至 0.7.1 之间，可执行命令的 Docker 沙箱与受信任的应用服务之间隔离不足。低权限的已认证用户若能在其自有沙箱中执行命令，即可访问其他租户的沙箱 API、读取其文件与密钥、在活跃沙箱中执行命令，并通过无需认证的供应器（provisioner）枚举、创建或删除沙箱，而无需知晓管理员、数据库或 MinIO 的凭据。此外，沙箱还可访问共享的内部服务；若部署时使用的默认服务凭据未被更改，攻击者即可利用这些凭据；若暴露的 P

CVSS 9.9 · Critical
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-97693 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Yuxi sandbox isolation failure allows cross-tenant access and internal service compromise
来源: CVE Program / CVE List V5
Vulnerability Description
Yuxi is a large-model-based intelligent knowledge base and knowledge graph agent development platform. From 0.6.0.beta1 until 0.7.1, there is insufficient isolation between execution-capable Docker sandboxes and trusted application services. A low-privileged authenticated user who can execute commands in their own sandbox can reach other tenants' sandbox APIs, access their files and secrets, execute commands in active sandboxes, and enumerate, create, or delete sandboxes through the unauthenticated provisioner without knowing administrator, database, or MinIO credentials. Sandboxes can also reach shared internal services; if shipped default service credentials remain unchanged, an attacker can use them, and if the exposed PostgreSQL account is a superuser, obtain command execution in the PostgreSQL container. These paths can disclose or modify cross-tenant data and sandbox state or cause denial of service through sandbox deletion without a container escape or kernel vulnerability. This vulnerability is fixed in 0.7.1. Existing deployments must separately rotate persisted PostgreSQL, Neo4j, or MinIO credentials that were previously set to documented or shipped defaults because upgrading the Compose files does not automatically rotate them.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
在命令中使用的特殊元素转义处理不恰当(命令注入)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
xerrors Yuxi >= 0.6.0.beta1, < 0.7.1 -

二、漏洞 CVE-2026-97693 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-97693 的情报信息

请登录查看更多情报信息。

CVE-2026-97693 其他参考 (2)

IV. Related Vulnerabilities

Same product: Yuxi
Same vendor: xerrors
Same weakness: CWE-77