PT-2026-56584
CVE-2026-58494
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wasmtime الأقدم من 24.0.11
إصدارات Wasmtime الأقدم من 36.0.12
إصدارات Wasmtime الأقدم من 45.0.3
إصدارات Wasmtime الأقدم من 46.0.1
الوصف
في مكون wasmtime-wasi، تتحقق عمليات إنشاء الروابط الثابتة وإعادة التسمية من أذونات الدليل، لكنها تفشل في مطابقة
FilePerms عند فتح الملفات المصدر والوجهة مسبقًا. وهذا يسمح لضيف WASI الذي يتمتع بإمكانية قراءة ملف المصدر فقط بالكتابة فوق ملفات المضيف المعرضة كـ FilePerms::READ من خلال واجهات نظام الملفات wasip1 أو wasip2 أو wasip3.التوصيات
التحديث إلى الإصدار 24.0.11.
التحديث إلى الإصدار 36.0.12.
التحديث إلى الإصدار 45.0.3.
التحديث إلى الإصدار 46.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾