CVSS 9.0 以上
CVE-2026-120307
要約
Beta9 workerのサンドボックスfile APIでは、getHostPathFromContainerPathがコンテナ内のパスをworker上のパスに変換します。マウント先で始まるパスでは、プレフィックス確認の後にfilepath.Joinが親ディレクトリ要素を整理するため、十分な数の要素でworker上の任意の絶対パスを指定できます。また、どのマウントにも一致しないパスはworker自身のファイルシステムで開かれ、絶対シンボリックリンクはworkerのルートを基準に辿られます。workspace tokenと実行中のサンドボックスを1つ持つテナントは、worker上のファイルをrootとして読み取り、書き込み、一覧表示、削除できます。この問題はworker 0.1.756で修正され、os.OpenRootでパスを開くようになりました。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Beta9Kubernetes
このタグの新着を RSS で受け取る: Beta9 / Kubernetes(使い方)
判定の理由
- CVSS 9.0 以上