VDB-429650 · CVE-2026-120306 · GCVE-0-2026-120306

Beam Cloud Beta9 worker до 0.1.755 Buildah Run Steps эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
9.7	$0-$5k	2.00-

СводкаИнформация

Уязвимость, классифицированная как очень критический, была найдена в Beam Cloud Beta9 worker до 0.1.755. Затронута неизвестная функция компонента Buildah Run Steps. Манипуляция приводит к эскалация привилегий. Эта уязвимость известна как CVE-2026-120306. Возможно осуществить атаку удалённо. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как очень критический, была найдена в Beam Cloud Beta9 worker до 0.1.755. Затронута неизвестная функция компонента Buildah Run Steps. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-284. Слабость была опубликована. Консультацию можно прочитать на сайте github.com.

Эта уязвимость известна как CVE-2026-120306. Дата назначения CVE - 01.11.2026. Возможно осуществить атаку удалённо. Техническая информация не предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1068.

Объявляется Не определено.

Обновление до 0.1.756 может устранить эту уязвимость. Рекомендуется провести обновление затронутого компонента.

ПродуктИнформация

Тип

Cloud Software

Поставщик

Beam Cloud

Имя

Beta9 worker

Версия

0.1.755

CPE 2.3Информация

🔒

CPE 2.2Информация

🔒

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.9
VulDB Meta Temp Score: 9.7

VulDB Базовый балл: 9.9
VulDB Временная оценка: 9.5
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA Базовый балл: 9.9
CNA Вектор (JFROG): 🔒

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Beta9 worker 0.1.756

ХронологияИнформация

01.11.2026 Консультация опубликована
01.11.2026 +0 дни CVE присвоен
01.11.2026 +0 дни Запись VulDB создана
01.11.2026 +0 дни Последнее обновление VulDB