CVE-2026-120308 in gateway
Riassunto
di VulDB • 01/11/2026
Un tenant Beta9 può collegare un volume durante la distribuzione di una funzione, endpoint o coda di attività. Il gateway costruisce il percorso host unendo la radice dei volumi condivisi, il nome dello spazio di lavoro e l'identificatore del volume dalla configurazione stub. Non viene verificato che l'identificatore indichi un volume di proprietà di tale spazio di lavoro. I segmenti di directory genitore nell'identificatore comprimono il percorso unito fino alla radice del filesystem del worker, e il worker effettua il bind-mount di quel percorso nel sandbox in modalità read-write a meno che il volume non sia stato esplicitamente contrassegnato come read-only. Un tenant con un token dello spazio di lavoro può quindi leggere e scrivere i file del worker, inclusi i volumi di altri tenant memorizzati su quella macchina. Confermato contro gateway 0.1.769 e worker 0.1.745. Risolto in gateway 0.1.776 e worker 0.1.756: gli identificatori dei volumi e i percorsi di mount vengono validati prima che venga costruito un mount, inclusi quelli per gli stub salvati prima dell'esistenza del controllo, e il gateway rifiuta un volume che non esiste o non è di proprietà dello spazio di lavoro.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.