Beta9 Worker: Path Traversal in Sandbox-Dateischnittstelle führt zu Container-Escape
Zusammenfassung
Der Beta9 Worker stellt die Sandbox-Dateischnittstelle ausserhalb des Containers bereit und prüft vom Mandanten gelieferte Pfade nicht sicher. Ein Mandant mit Workspace-Token und einer laufenden Sandbox kann Dateien auf dem hostenden Worker als root lesen, schreiben, auflisten und löschen, einschliesslich Dateien anderer Mandanten. Laut Beschreibung kann dabei das Kubernetes-Service-Account-Token des Worker-Pods gelesen werden, das in den ausgelieferten Remote-Node-Manifesten an cluster-admin gebunden ist.
Betroffen
- beam-cloud Beta9 Worker Versionen vor 0.1.756
- Die Standardkonfiguration gilt nur mit korrigierten Workern als nicht betroffen; weitere Versionsangaben wurden nicht gefunden.
Behoben in
- Worker 0.1.756 (veröffentlicht am 15.09.2026), Commit a28bf12 / Pull Request 1897
- Neuere Worker-Versionen (0.1.757 bis 0.1.759) sind laut Release-Index verfügbar; nicht verifiziert.
Umgehung
- Kein Workaround des Herstellers gefunden.
- Bis zur Korrektur die Anzahl der Benutzer mit Workspace-Token und Berechtigung zur Sandbox-Erstellung einschränken.
- Mandanten-Sandboxes nicht auf Workern betreiben, die zugleich sensible Zugangsdaten halten.
Ausnutzung
- Authentifizierung erforderlich: gültiges Mandanten-Workspace-Token und eine laufende Sandbox.
- OffSeq meldet die Schwachstelle als nicht bekannterweise ausgenutzt.
- Kein öffentlicher Proof of Concept gefunden.
- Status im CISA KEV: nicht geprüft.
Unsere Empfehlung
- Falls Sie Beta9 mit nicht vertrauenswürdigen oder mehreren Mandanten selbst betreiben, aktualisieren Sie den Worker auf 0.1.756 oder neuer (neueste Version bevorzugt).
- Aktualisieren Sie zusätzlich das Gateway auf 0.1.776 (siehe verwandte CVE-2026-120308).
- Prüfen Sie die Berechtigungen des Worker-Service-Accounts und vermeiden Sie cluster-admin-Bindungen.
- Kontrollieren Sie, wer Workspace-Token besitzt, und prüfen Sie die Dateiaktivität in Sandboxes.
- Bei Nutzung eines gehosteten Dienstes den Anbieter nach dem Patch-Status fragen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Beta9 worker release 0.1.756 github.com
- Pull request 1897: Handle sandbox edge cases github.com
- Fix commit a28bf12 github.com
- Beta9 releases github.com
- OffSeq radar: CVE-2026-120307 radar.offseq.com
- OffSeq radar: CVE-2026-120308 (gateway) radar.offseq.com
- Beta9 repository github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.