CVE-2026-115392

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões anteriores a 24.0.13 Wasmtime versões 25.0.0 a 36.0.13 Wasmtime versões 37.0.0 a 46.0.2 Wasmtime versões 47.0.0 a 47.0.3

Description Uma evasão de sandbox de sistema de arquivos existe no wasmtime-wasi porque a dependência cap-std manipula incorretamente links simbólicos com barras finais no macOS e em kernels Linux que não possuem openat2. Isso permite que um convidado com acesso de gravação a qualquer diretório sandboxed leia e grave qualquer arquivo acessível ao host, e convidados com apenas leitura possam ler arquivos do host via links simbólicos preexistentes.

Recommendations Atualize o Wasmtime para a versão 24.0.13 ou posterior. Atualize o Wasmtime para a versão 36.0.14 ou posterior. Atualize o Wasmtime para a versão 46.0.3 ou posterior. Atualize o Wasmtime para a versão 47.0.4 ou posterior.