Vulnerabilidades em beam-cloud

3 resultados

Análise Vexday

A base do Vexday registra 3 CVEs associadas ao fornecedor beam-cloud, todas classificadas como críticas pelo CVSS e todas publicadas nos últimos 90 dias. Nenhuma delas consta no catálogo KEV, portanto não há evidência de exploração ativa no momento. A fraqueza dominante é a CWE-22 (travessia de diretório), o que indica que o risco recente está concentrado em validação de caminhos de arquivo.

CVE-2026-120308CRITICALBeta9 host filesystem exposure via volume path traversalEPSS 0.5%CVE-2026-120307CRITICALBeta9 container escape via unvalidated sandbox file pathsEPSS 0.5%CVE-2026-120306CRITICALBeta9 build sandbox escape via chroot-only isolationEPSS 0.4%