Beta9: Path Traversal bei Volume-Verarbeitung erlaubt Zugriff auf Host-Dateisystem

Zusammenfassung

Gateway- und Worker-Versionen von Beta9 vor 0.1.776 beziehungsweise 0.1.756 prüfen beim Deployment von Functions, Endpoints oder Task Queues die Volume-Identifikatoren nicht. Ein Tenant mit gültigem Workspace-Token kann über Verzeichnis-Segmente den Mount-Pfad auf das Wurzelverzeichnis des Worker-Dateisystems umlenken. Der Worker bindet diesen Pfad dann schreibgeschützt oder lesend-schreibend in die Sandbox ein, sofern das Volume nicht als schreibgeschützt markiert ist. Dadurch können Dateien des Workers gelesen und verändert werden, einschliesslich Volumes anderer Tenants auf derselben Maschine.

Betroffen

• beam-cloud Beta9 Gateway vor 0.1.776 (bestätigt verwundbar: 0.1.769)
• beam-cloud Beta9 Worker vor 0.1.756 (bestätigt verwundbar: 0.1.745)
• Selbst gehostete und verwaltete Installationen sind laut Herstellerangaben betroffen; Kunden der verwalteten Plattform sollten dies bei Beam abklären.

Behoben in

• Gateway 0.1.776 oder neuer
• Worker 0.1.756 oder neuer
• Fix-Commit a28bf12 (Pull Request 1897), veröffentlicht am 15.09.2026
• Es existiert ein neueres Gateway-Release 0.1.820; die Release-Notes geben nicht an, ob der Fix enthalten ist, daher wird das neueste Release empfohlen.

Umgehung

Unbekannt.

• Die Anzahl der Benutzer mit Workspace-Token einschränken.
• Bestehende Stubs auf Volume-Identifikatoren mit Verzeichnis-Segmenten prüfen.
• Volumes wo möglich als schreibgeschützt markieren; dies begrenzt die Schreibwirkung, der lesende Zugriff bleibt aber möglich.

Ausnutzung

• Ausnutzung in freier Wildbahn: Zum Zeitpunkt der Erstellung keine Hinweise gefunden.
• Öffentlicher Proof of Concept: Unbekannt.
• Der Angreifer benötigt ein gültiges Workspace-Token (CVSS PR:L, keine Benutzerinteraktion).

Unsere Empfehlung

• Alle Beta9-Gateways und -Worker sowie deren Versionen erfassen.
• Gateway auf mindestens 0.1.776 und Worker auf mindestens 0.1.756 aktualisieren, vorzugsweise auf das neueste Release.
• Workspace-Token und Stubs mit Volume-Mounts prüfen; nicht benötigte Token widerrufen.
• Prüfen, ob gemeinsam genutzte Worker Volumes mehrerer Tenants oder Teams hosten.
• Erneut prüfen, sobald das GitHub-Advisory und die NVD-Analyse veröffentlicht sind.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Fix commit a28bf12 (beta9) github.com
• Pull request 1897 (beta9) github.com
• Gateway release 0.1.776 github.com
• Worker release 0.1.756 github.com
• Gateway release 0.1.769 github.com
• Worker release 0.1.745 github.com
• Beta9 repository github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:21.