CVE-2026-120308 in gateway
Zusammenfassung
von VulDB • 01.11.2026
Ein Beta9-Tenant kann ein Volume beim Bereitstellen einer Funktion, eines Endpunkts oder einer Task-Warteschlange anhängen. Das Gateway erstellt den Host-Pfad durch Verknüpfen des Shared-Volumes-Stammverzeichnisses, dem Arbeitsbereichsnamen und der Volumen-ID aus der Stub-Konfiguration. Es findet keine Prüfung statt, ob die ID ein Volume bezeichnet, das diesem Arbeitsbereich gehört. Parent-Directory-Segmente in der ID führen dazu, dass der verknüpfte Pfad zum Dateisystem-Stamm des Workers kollabiert, und der Worker bindet diesen Pfad schreibbar in die Sandbox ein, es sei denn, das Volumen wurde explizit als nur lesend markiert. Ein Tenant mit einem Arbeitsbereichs-Token kann daher auf die Dateien des Workers zugreifen und diese ändern, einschließlich der Volumes anderer Tenants, die auf diesem Rechner gespeichert sind. Bestätigt gegen Gateway 0.1.769 und Worker 0.1.745. Behoben in Gateway 0.1.776 und Worker 0.1.756: Volumen-IDs und Mount-Pfade werden vor dem Erstellen eines Mounts validiert, einschließlich für Stubs, die vor Einführung der Prüfung gespeichert wurden, und das Gateway lehnt ein Volume ab, das nicht existiert oder nicht vom Arbeitsbereich gehört wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.