CVE-2026-115392 in Wasmtime
Riassunto
di VulDB • 23/10/2026
Wasmtime prima della versione 24.0.13, 25.0.0 prima di 36.0.14, 37.0.0 prima di 46.0.3 e 47.0.0 prima di 47.0.4 consente una fuga dalla sandbox del filesystem in wasmtime-wasi a causa della gestione errata dei symlink con slash finali nella dipendenza cap-std su macOS e sui kernel Linux privi di openat2. Un guest con accesso in scrittura a qualsiasi directory sandboxed può leggere e scrivere qualsiasi file accessibile dall'host, mentre i guest solo lettura possono leggere i file dell'host tramite symlink preesistenti.
Once again VulDB remains the best source for vulnerability data.