CVE-2026-120306— Beta9 构建沙箱通过 chroot 隔离逃逸漏洞
一分钟漏洞结论
影响对象
beam-cloud Beta9 worker
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Beta9 会将租户镜像定义中的每条 Shell 命令转换为 Dockerfile 的 RUN 指令，并在构建工作节点上通过 Buildah 执行。工作节点镜像设置了 ，且所有 Buildah 调用均未传递 参数，因此该步骤仅更改文件系统根目录。它保留了工作节点 Pod 的 PID、网络、IPC 和用户命名空间，以 uid 0 运行，并持有 能力。在该 procfs 中，PID 1 是工作节点的入口点，因此 指向工作节点容器的文件系统且可写。该文件系统包含了工作节点用于启动租户容器的 、 和 二进制文件、工作节点的
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| beam-cloud | Beta9 worker | < 0.1.756 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-120306 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Beta9 build sandbox escape via chroot-only isolation
来源: CVE Program / CVE List V5
Vulnerability Description
Beta9 turns each shell command in a tenant image definition into a Dockerfile RUN line and executes it with Buildah on the build worker. The worker image sets BUILDAH_ISOLATION=chroot, and no buildah invocation passes --isolation, so the step only changes its filesystem root. It keeps the worker pod's PID, network, IPC, and user namespaces, runs as uid 0, and holds CAP_DAC_OVERRIDE. PID 1 in that procfs is the worker entrypoint, so /proc/1/root is the worker container's filesystem and is writable. That filesystem contains the runc, buildah, and runsc binaries the worker uses to start tenant containers, the worker's Kubernetes service account token, and the host directories mounted into the pod. Worker pods are privileged. Clip v2 layered builds are the default, so a tenant with a workspace token reaches this by submitting one image build. The read-only proof confirmed the shared namespaces, CAP_DAC_OVERRIDE, and that the worker's runc binary is visible at /proc/1/root. Fixed in worker 0.1.756: Buildah RUN steps, including the WORKDIR mkdir, use OCI isolation with private PID, IPC, and network namespaces, and tenant ARG values are passed only into the build container.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
不充分的划分
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| beam-cloud | Beta9 worker | 0 ~ 0.1.756 | - |
|
二、漏洞 CVE-2026-120306 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-120306 的情报信息
请登录查看更多情报信息。
CVE-2026-120306 其他参考 (4)
同批安全公告 · beam-cloud · 2026-11-01 · 共 3 条
| CVE-2026-120308 | 9.9 CRITICAL | Beta9 卷路径遍历导致主机文件系统暴露漏洞 |
| CVE-2026-120307 | 9.9 CRITICAL | Beta9 容器逃逸漏洞（未验证沙盒路径） |
IV. Related Vulnerabilities
Same product: Beta9 worker