
【漏洞预警】Beta9 爆严重漏洞,租户构建和文件接口可以逃出沙箱(CVE-2026-120306)
Beta9 / Beam 有三条严重的租户逃逸。镜像构建的 RUN 步骤与 worker 共享命名空间并以 root 运行(CVE-2026-120306);沙箱文件接口在容器外解析路径(CVE-2026-120307);挂卷时不校验卷是否属于当前 workspace(CVE-2026-120308)。CVSS 3.1 都是 9.9。worker 请升到 0.1.756 或更高,当前可固定 public.ecr.aws 上的 0.1.821。gateway 请升到 0.1.776 或更高,当前可固定 0.1.840。Hub 上的 beamcloud 镜像没有这些修复标签。
2026/11/1Docker漏洞预警2 次阅读
Beta9Beam