PT-2026-134903
CVE-2026-120308
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Beam Cloud Beta9 Gateway الإصدارات السابقة لـ 0.1.776
Beam Cloud Beta9 Worker الإصدارات السابقة لـ 0.1.756
Description
توجد مشكلة تتيح للمستأجر الذي يمتلك رمز مساحة عمل إرفاق وحدة تخزين عند نشر دالة أو نقطة نهاية أو قائمة مهام. يقوم البوابة (gateway) ببناء مسار المضيف عن طريق دمج جذر وحدات التخزين المشتركة واسم مساحة العمل ومعرف وحدة التخزين من تكوين stub، دون التحقق مما إذا كانت مساحة العمل تمتلك وحدة التخزين المحددة. من خلال استخدام مقاطع المجلدات الأصلية في معرف وحدة التخزين، يحدث تجاوز للمسار (path traversal)، مما يؤدي إلى تقليص المسار المدمج إلى جذر نظام ملفات العامل (worker). يسمح هذا للعامل بربط المسار داخل sandbox بصلاحيات القراءة والكتابة، ما لم يتم تحديده صراحةً على أنه للقراءة فقط، مما يمكن المستأجر من قراءة وكتابة ملفات العامل والوصول إلى وحدات تخزين مستأجرين آخرين مخزنة على نفس الجهاز.
Recommendations
تحديث Beam Cloud Beta9 Gateway إلى الإصدار 0.1.776 أو أحدث.
تحديث Beam Cloud Beta9 Worker إلى الإصدار 0.1.756 أو أحدث.
تقييد إرفاق وحدات التخزين غير الموثوقة كإجراء تخفيفي.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾