轩辕镜像 官方专业版
轩辕镜像
专业版
轩辕镜像 官方专业版
轩辕镜像
专业版
首页个人中心搜索镜像
交易
充值流量¥8起我的订单
文档
工具
提交工单页面收录

标签:ECR

【漏洞预警】Beta9 爆严重漏洞,租户构建和文件接口可以逃出沙箱(CVE-2026-120306)

【漏洞预警】Beta9 爆严重漏洞,租户构建和文件接口可以逃出沙箱(CVE-2026-120306)

Beta9 / Beam 有三条严重的租户逃逸。镜像构建的 RUN 步骤与 worker 共享命名空间并以 root 运行(CVE-2026-120306);沙箱文件接口在容器外解析路径(CVE-2026-120307);挂卷时不校验卷是否属于当前 workspace(CVE-2026-120308)。CVSS 3.1 都是 9.9。worker 请升到 0.1.756 或更高,当前可固定 public.ecr.aws 上的 0.1.821。gateway 请升到 0.1.776 或更高,当前可固定 0.1.840。Hub 上的 beamcloud 镜像没有这些修复标签。

2026/11/1·Docker漏洞预警·2 次阅读
Beta9Beam

共 1 篇文章

轩辕镜像
轩辕镜像技术博客
...
标签:ECR
定价查看流量套餐与价格
博客Docker 镜像公告与技术博客
官方技术交流群:|问题咨询请:提交工单
服务号:轩辕镜像|公众号:源码跳动|小程序:轩辕镜像|官方技术交流群:|问题咨询请:提交工单
专业版 · 高速稳定拉取镜像
高速镜像下载·在线技术支持·99.95% SLA 保障·付费会员免广告
50GB 仅 ¥8/年
专业版 · 高速稳定拉取镜像
50GB 仅 ¥8/年
高速镜像下载·在线技术支持·99.95% SLA 保障·付费会员免广告
用户协议·隐私政策·增值电信业务经营许可证:浙B2-20261007·©2024-2026 源码跳动©2024-2026 杭州源码跳动科技有限公司·商务合作:点击复制邮箱