github.com/beam-cloud/beta9: A Beta9 tenant can attach a volume when deploying a function, endpoint, or task queue. The...
Revisado em
FS-2026-0003 · CVE-2026-120308 · GHSA-92w2-g272-fr77
Você está afetado se
Go / github.com/beam-cloud/beta9
| Linha | Afetadas | Corrigida em |
|---|---|---|
| todas | todas as versões | ainda não existe |
Condições de exposição: teste
Resposta rápida
Go / github.com/beam-cloud/beta9As opções são alternativas conforme a versão em uso, não passos em sequência.
Sem mitigação oficial confirmada nesta revisão.
Sem correção desde 01/11/2026. Revisado em 01/11 23:36 (Brasília).
Corrija agora
Quem usa github.com/beam-cloud/beta9 deve conferir o advisory oficial do fornecedor; as fontes consultadas não informam versão corrigida.
Go / github.com/beam-cloud/beta9
Confira as linhas afetadas de github.com/beam-cloud/beta9 e siga os passos para a sua versão.
Na linha todas, a correção ainda não existe. Sem mitigação oficial confirmada nesta revisão.
Veja a versão em uso no go.mod
Na linha todas, as fontes consultadas não informam versão corrigida; confira o advisory oficial
Reinstale as dependências, recompile e rode os testes
Aplique em homologação e depois em produção
Confira o lockfile e as dependências transitivas, e aplique no ambiente de produção, não só no seu ambiente local.
Como validar
Go / github.com/beam-cloud/beta9
Confira manualmente a versão resolvida no go.mod
Fontes e datas
Divulgado na fonte:
Publicado no site:
- Estado editorial
- Publicado
- Evidência
- Só NVD/terceiro
KEV é o catálogo de vulnerabilidades com exploração conhecida da CISA. CVSS é a pontuação de gravidade publicada pela fonte.
| Consulta / fonte | Resultado |
|---|---|
| Correção / GitHub Advisory Database | não consegui verificar |
| Correção / OSV | não consta |
| Correção / texto do advisory | não consta |
| CVSS / GitHub Advisory Database | encontrado · 9.9 (CVSS 3.1) |
| CVSS / GitHub Advisory Database | encontrado · Severidade: critical |
| CVSS / NVD | encontrado · 9.9 (CNA: JFrog) |
| Exploração / CISA KEV | não consta |
CVSS 3.1: 9.9 · CNA via NVD: JFrog · revisado: nãoCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
- https://api.github.com/repos/beam-cloud/beta9/contents/go.mod
- https://github.com/advisories/GHSA-92w2-g272-fr77
- https://github.com/beam-cloud/beta9
- https://github.com/beam-cloud/beta9/commit/a28bf12cf0007c792a25d8ed282b4e8bf6f30393
- https://github.com/beam-cloud/beta9/pull/1897
- https://github.com/beam-cloud/beta9/releases/tag/gateway-0.1.769
- https://github.com/beam-cloud/beta9/releases/tag/gateway-0.1.776
- https://github.com/beam-cloud/beta9/releases/tag/worker-0.1.745
- https://github.com/beam-cloud/beta9/releases/tag/worker-0.1.756
- https://nvd.nist.gov/vuln/detail/CVE-2026-120308
Histórico de revisões
- Revisão 1 · 01/11/2026 · 01/11 23:36 (Brasília)
Aprovada pela revisão editorial.