CVE-2026-120308

Nome do Software Vulnerável e Versões Afetadas Beam Cloud Beta9 Gateway versões anteriores a 0.1.776 Beam Cloud Beta9 Worker versões anteriores a 0.1.756

Description Existe um problema onde um locatário com um token de espaço de trabalho pode anexar um volume ao implantar uma função, endpoint ou fila de tarefas. O gateway constrói o caminho do host juntando a raiz dos volumes compartilhados, o nome do espaço de trabalho e o identificador do volume da configuração do stub, sem verificar se o espaço de trabalho possui o volume especificado. Ao usar segmentos de diretório pai no identificador do volume, ocorre um traversal de caminho, colapsando o caminho unido para a raiz do sistema de arquivos do worker. Isso permite que o worker monte o caminho no sandbox com acesso de leitura e gravação, a menos que explicitamente marcado como somente leitura, permitindo que um locatário leia e grave arquivos do worker e acesse volumes de outros locatários armazenados na mesma máquina.

Recommendations Atualize o Beam Cloud Beta9 Gateway para a versão 0.1.776 ou posterior. Atualize o Beam Cloud Beta9 Worker para a versão 0.1.756 ou posterior. Restrinja o anexo de volumes não confiáveis como medida de mitigação.