ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
إن Yuxi هي منصة لتطوير وكلاء قواعد المعرفة الذكية ورسوم البيان المعرفية القائمة على النماذج الكبيرة. من الإصدار 0.6.0.beta1 حتى 0.7.1، يوجد عزل غير كافٍ بين البيئات الافتراضية Docker القادرة على التنفيذ وخدمات التطبيقات الموثوقة. يمكن لمستخدم مصادق عليه ذي صلاحيات منخفضة وقادر على تنفيذ أوامر في بيئته الافتراضية الخاصة الوصول إلى واجهات برمجة التطبيقات للبيئات الافتراضية الخاصة بالمستأجرين الآخرين، والوصول إلى ملفاتهم وأسرارهم، وتنفيذ أوامر في البيئات الافتراضية النشطة، فضلاً عن تعداد البيئات الافتراضية أو إنشائها أو حذفها من خلال أداة التوفير التي لا تتطلب مصادقة دون معرفة بيانات اعتماد المسؤول أو قاعدة البيانات أو MinIO. يمكن للبيئات الافتراضية أيضاً الوصول إلى الخدمات الداخلية المشتركة؛ وإذا بقيت بيانات اعتماد الخدمة الافتراضية المشحونة دون تغيير، فيمكن للمهاجم استخدامها، وإذا كان حساب PostgreSQL المكشوف هو مستخدم ممتاز، فيمكنه الحصول على تنفيذ للأوامر داخل حاوية PostgreSQL. يمكن لهذه المسارات الكشف عن بيانات المستأجرين الآخرين أو حالة البيئة الافتراضية أو تعديلها، أو التسبب في حجب الخدمة من خلال حذف البيئة الافتراضية دون الحاجة إلى الهروب من الحاوية أو وجود ثغرة في النواة. تم تصحيح هذه الثغرة في الإصدار 0.7.1. يجب على عمليات النشر الحالية تدوير بيانات اعتماد PostgreSQL أو Neo4j أو MinIO المستمرة التي تم تعيينها مسبقاً إلى القيم الافتراضية الموثقة أو المشحونة بشكل منفصل لأن ترقية ملفات Compose لا تقوم بتدويرها تلقائياً.