CVE-2026-118688 in Wasmtime
요약
\~에 의해 VulDB • 2026. 10. 28.
Wasmtime 36.0.18 이전 버전, 37.0.0의 경우 48.0.6 미만 버전, 그리고 49.0.0의 경우 49.0.3 미만 버전에서 사용되는 wasmtime-wasi는 리네임 소스 경로에 후행 슬래시를 재추가하여 macOS 및 FreeBSD 호스트 환경에서 renameat 시스템 호출이 디렉토리 심볼릭 링크를 따르도록 합니다. 샌드박스 쓰기 접근 권한을 가진 게스트는 "up/"과 같은 상대적 심볼릭 링크의 이름을 변경함으로써 호스트 디렉토리를 자신의 샌드박스로 이동하고 해당 디렉토리의 내용을 읽거나 작성할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.