#CVE-2026-120308

NVD の情報

A Beta9 tenant can attach a volume when deploying a function, endpoint, or task queue. The gateway builds the host path by joining the shared volumes root, the workspace name, and the volume identifier from the stub configuration. Nothing checks that the identifier names a volume that workspace owns. Parent-directory segments in the identifier collapse the joined path to the worker's filesystem root, and the worker bind-mounts that path into the sandbox read-write unless the volume was explicitly marked read-only. A tenant with a workspace token can therefore read and write the worker's files, including other tenants' volumes stored on that machine. Confirmed against gateway 0.1.769 and worker 0.1.745. Fixed in gateway 0.1.776 and worker 0.1.756: volume identifiers and mount paths are validated before a mount is built, including for stubs saved before the check existed, and the gateway rejects a volume that does not exist or is not owned by the workspace.

公開日

2026-11-01

最終更新（NVD）

2026-11-01

NVD の状態

Received

脆弱性の種類

CWE-22、CWE-668

深刻度（CVSS）

• 9.9 CriticalCVSS 3.1／副／評価：reefs@jfrog.comCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

悪用の状況

CISA KEV には掲載されていません（掲載されていないことは、悪用されていないことの証明ではありません）。

解消方法

• Beta9 worker のバージョンアップ0.1.756 以降根拠：公告（編集部の転記）
• Beta9 gateway のバージョンアップ0.1.776 以降根拠：公告（編集部の転記）

「NVD の条件から推定」は、NVD が影響ありとする版の上限から読み取ったもので、修正版とは限りません。「解消方法の情報なし」は、修正が無いという意味ではありません。必ずベンダーの公告で確認してください。

編集部の記載（レポート掲載時）

レポートの編集部がベンダー公告などから転記した内容です。検証済みの値ではないため、必ず出典で確認してください。

参照（NVD）

• https://github.com/beam-cloud/beta9
• https://github.com/beam-cloud/beta9/commit/a28bf12cf0007c792a25d8ed282b4e8bf6f30393
• https://github.com/beam-cloud/beta9/pull/1897
• https://github.com/beam-cloud/beta9/releases/tag/gateway-0.1.769
• https://github.com/beam-cloud/beta9/releases/tag/gateway-0.1.776
• https://github.com/beam-cloud/beta9/releases/tag/worker-0.1.745
• https://github.com/beam-cloud/beta9/releases/tag/worker-0.1.756