Beta9 三項租戶隔離漏洞：核對 worker 與 gateway 修補版本

CVE-2026-120306 · CVE-2026-120307 · CVE-2026-120308

主要來源公告：2026-11-01

本站刊登：2026-11-01 · 內容更新：2026-11-01（香港日期）

情報摘要

JFrog CNA 於 11 月 1 日公開 Beta9 三項 CVSS v3.1 9.9 漏洞，涉及建置沙箱、沙箱檔案存取及 volume 掛載隔離。修補版本已於 9 月 15 日發布；營運者應同時核對 worker 及 gateway，而非將今日披露當作今日才有修補。

CVE-2026-120306 涉及建置步驟隔離不足；CVE-2026-120307 涉及沙箱檔案路徑未妥善限制。後者可讓具 workspace token 及運行中沙箱的租戶存取承載 worker 的檔案，包括同機其他租戶資料。

CVE-2026-120308 涉及 volume 識別及掛載路徑驗證不足，可能讓具 workspace token 的租戶讀寫 worker 檔案。CNA 列明修補須涵蓋 gateway 與 worker。

三項 CVE 記錄指向相同修補 PR #1897。專案官方 worker-0.1.756 及 gateway-0.1.776 發布記錄均列有該 PR，發布日期為 2026 年 9 月 15 日，早於 11 月 1 日 CVE 記錄公開。

beam-cloud Beta9：120306／120307 影響早於 0.1.756 的 worker；120308 列明早於 0.1.776 的 gateway 及早於 0.1.756 的 worker。

自架或營運 Beta9 的雲端平台、容器及基礎設施團隊。

依 JFrog CNA 修補指引，將 worker 升級至 0.1.756 或更新版本；處理 CVE-2026-120308 亦須將 gateway 升級至 0.1.776 或更新版本。一般部署建議：先核對所有節點實際運行版本，按自身變更流程測試並確認更新已套用，不能只憑下載映像判定完成。

JFrog CNA 對 CVE-2026-120306、CVE-2026-120307 及 CVE-2026-120308 均評為 CVSS v3.1 9.9（Critical）；向量包含低權限要求，並非無需帳戶的任意互聯網攻擊。

以上為 JFrog CNA 披露及專案發布資料，不代表已確認發生入侵。

未核實野外利用或香港受影響部署；不推論所有 Beam 託管服務或所有雲端平台均受影響。

版本範圍及修補指引按本次核對的 CVE 記錄列示；不同部署的實際暴露與影響須由營運者評估。