O componente `wasmtime-wasi` anexa novamente uma barra final aos caminhos de origem de renomeação. Em hosts macOS e FreeBSD, isso faz com que a função `renameat()` siga links simbólicos de diretório. Um convidado com acesso de gravação na sandbox pode explorar isso renomeando um link simbólico relativo, como `up/`, para mover diretórios do host para dentro da sandbox, permitindo a leitura e gravação não autorizadas nesses diretórios.