CVE-2026-118688 in Wasmtime
Riassunto
di VulDB • 28/10/2026
wasmtime-wasi in Wasmtime prima della versione 36.0.18, nella serie 37.0.0 fino alla 48.0.6 e nella serie 49.0.0 fino alla 49.0.3 riaggiunge una barra finale ai percorsi sorgente durante le operazioni di rinomina, causando l'adesione a symlink directory da parte della funzione renameat su host macOS e FreeBSD. Un guest con accesso in scrittura sandbox può rinominare un symlink relativo come "up/" per spostare directory dell'host all'interno della propria sandbox e leggerle o scriverci dentro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.