PT-2026-129161
CVE-2026-118688
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:P/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات السابقة لـ 36.0.18
Wasmtime الإصدارات من 37.0.0 إلى 48.0.5
Wasmtime الإصدارات من 49.0.0 إلى 49.0.2
Description
يقوم مكون
wasmtime-wasi بإعادة إضافة شرطة مائلة نهائية إلى مسارات مصدر إعادة التسمية. في مضيفي macOS وFreeBSD، يتسبب ذلك في جعل الدالة renameat() تتبع الروابط الرمزية للمجلدات. يمكن للضيف الذي لديه صلاحية الكتابة في صندوق الرمل (sandbox) استغلال ذلك عن طريق إعادة تسمية رابط رمزي نسبي، مثل up/ ، لنقل مجلدات المضيف إلى صندوق الرمل الخاص به، مما يسمح بقراءة وكتابة تلك المجلدات بشكل غير مصرح به.Recommendations
التحديث إلى الإصدار 36.0.18 أو أحدث.
التحديث إلى الإصدار 48.0.6 أو أحدث.
التحديث إلى الإصدار 49.0.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾