CVE-2026-120307— Beta9 容器逃逸漏洞（未验证沙盒路径）
一分钟漏洞结论
影响对象
beam-cloud Beta9 worker
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Beta9 工作节点（worker）在容器外部提供沙箱文件 API 服务。 函数将租户的容器路径转换为工作节点路径。如果未解析的路径以某个挂载目标开头（包括默认上传挂载点 ），则会将剩余部分通过 拼接到该挂载点的源路径上；而 会在前缀检查之后清理父目录层级段（即 ）。若连续出现足够多的此类段，即可构造出指向工作节点上任意绝对路径的路径。对于不匹配任何挂载点的路径，系统会将其拼接到容器根目录，并在工作节点自身的文件系统中打开，因此像 这样指向 的绝对符号链接会被解析到工作节点的根目录下。 上传、下载、获取文件状态、列
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| beam-cloud | Beta9 worker | < 0.1.756 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-120307 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Beta9 container escape via unvalidated sandbox file paths
来源: CVE Program / CVE List V5
Vulnerability Description
The Beta9 worker serves the sandbox file API from outside the container. getHostPathFromContainerPath turns the tenant's container path into a worker path. If the unresolved path starts with a mount destination, including the default upload mount at /tmp/.beta9, the remainder is joined onto that mount's source with filepath.Join, which cleans parent-directory segments after the prefix check. A long enough run of those segments names any absolute path on the worker. A path that matches no mount is joined onto the container root and opened in the worker's own filesystem, so an absolute symbolic link such as /var/run pointing at /run is followed against the worker root. Upload, download, stat, list, find-in-files, replace-in-files, and delete-file all call this helper. A tenant with a workspace token and one running sandbox can read, write, list, and delete files on the hosting worker as root, including files of other tenants on that machine. A read-only proof downloaded the worker pod's Kubernetes service account token through the file API for a path that did not exist inside the sandbox. In the shipped remote-node manifests that service account is bound to cluster-admin. Fixed in worker 0.1.756: sandbox file operations and workspace sync open paths with os.OpenRoot, so parent-directory and symlink lookups stay inside the container root or the mount source.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
对路径名的限制不恰当(路径遍历)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| beam-cloud | Beta9 worker | 0 ~ 0.1.756 | - |
|
二、漏洞 CVE-2026-120307 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-120307 的情报信息
请登录查看更多情报信息。
CVE-2026-120307 其他参考 (4)
同批安全公告 · beam-cloud · 2026-11-01 · 共 3 条
| CVE-2026-120308 | 9.9 CRITICAL | Beta9 卷路径遍历导致主机文件系统暴露漏洞 |
| CVE-2026-120306 | 9.9 CRITICAL | Beta9 构建沙箱通过 chroot 隔离逃逸漏洞 |
IV. Related Vulnerabilities
Same product: Beta9 worker