CVE-2026-118688

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões anteriores a 36.0.18 Wasmtime versões 37.0.0 a 48.0.5 Wasmtime versões 49.0.0 a 49.0.2

Description O componente wasmtime-wasi anexa novamente uma barra final aos caminhos de origem de renomeação. Em hosts macOS e FreeBSD, isso faz com que a função renameat() siga links simbólicos de diretório. Um convidado com acesso de gravação na sandbox pode explorar isso renomeando um link simbólico relativo, como up/, para mover diretórios do host para dentro da sandbox, permitindo a leitura e gravação não autorizadas nesses diretórios.

Recommendations Atualize para a versão 36.0.18 ou posterior. Atualize para a versão 48.0.6 ou posterior. Atualize para a versão 49.0.3 ou posterior.