Beam Cloud

Beam Cloud に関連する脆弱性 3

• 重大 9.9 解説あり Beta9にホストのファイル読み書きの脆弱性、修正版あり Beta9で、テナントがワーカーのマシン上のファイルを読み書きできてしまう脆弱性が11月1日に公表されました。利用者を分けて運用している組織は、gatewayとworkerの両方を修正版に更新してください。 CVE-2026-120308 11月1日 21:51
• 重大 9.9 解説あり Beta9 workerにコンテナ脱出の脆弱性、修正版あり Beta9のworkerに、サンドボックスの利用者がホスト側のファイルを読み書きできる脆弱性が見つかりました。複数の利用者にBeta9を使わせている組織は、worker 0.1.756へ更新し、サービスアカウントの権限も見直してください。 CVE-2026-120307 11月1日 21:49
• 重大 9.9 解説あり Beta9 workerのビルド隔離を破られる脆弱性、修正版あり Beta9のビルド用workerで、テナントが画像ビルドを1回依頼するだけでworkerのコンテナ側に出られる脆弱性が公表されました。複数のテナントにBeta9を使わせている環境は、worker 0.1.756へ更新し、ビルド権限の範囲も見直してください。 CVE-2026-120306 11月1日 21:49