CVE-2026-120308

要約

Beta9では、テナントが関数・エンドポイント・タスクキューのデプロイ時にボリュームを指定でき、ゲートウェイは共有ボリュームのルート、ワークスペース名、スタブ設定のボリューム識別子を連結してホストパスを作成する。識別子がそのワークスペースの所有するボリュームかどうかが検証されず、親ディレクトリを示す要素によってパスがワーカーのファイルシステムルートになり、読み取り専用と明示されていない限り読み書き可能でサンドボックスにバインドマウントされるため、ワークスペーストークンを持つテナントはワーカー上のファイルを読み書きできる。ゲートウェイ0.1.776とワーカー0.1.756で修正され、マウント作成前にボリューム識別子とマウントパスが検証され、存在しない、または当該ワークスペースの所有でないボリュームはゲートウェイが拒否する。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Beta9

このタグの新着を RSS で受け取る: Beta9(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る