PT-2026-121570
CVE-2026-115392
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:P/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات السابقة لـ 24.0.13
Wasmtime الإصدارات من 25.0.0 إلى 36.0.13
Wasmtime الإصدارات من 37.0.0 إلى 46.0.2
Wasmtime الإصدارات من 47.0.0 إلى 47.0.3
Description
يوجد هروب من صندوق الرمل (sandbox) لنظام الملفات في wasmtime-wasi بسبب تعامل التبعية
cap-std بشكل خاطئ مع الروابط الرمزية (symlinks) التي تنتهي بشرطات مائلة على نظام macOS ونواة Linux التي تفتقر إلى openat2. يتيح ذلك للضيف الذي لديه صلاحية الكتابة في أي دليل داخل صندوق الرمل قراءة وكتابة أي ملف يمكن للمضيف الوصول إليه، كما يمكن للضيوف الذين لديهم صلاحية القراءة فقط قراءة ملفات المضيف عبر الروابط الرمزية الموجودة مسبقاً.Recommendations
تحديث Wasmtime إلى الإصدار 24.0.13 أو أحدث.
تحديث Wasmtime إلى الإصدار 36.0.14 أو أحدث.
تحديث Wasmtime إلى الإصدار 46.0.3 أو أحدث.
تحديث Wasmtime إلى الإصدار 47.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾