Aller au contenu
en Se connecter
8.8 Élevée

CVE-2026-118688 Wasmtime before 36.0.18, 37.0.0 before 48.0.6, and 49.0.0 before 49.0.3 Sandbox Escape via Symlink Rename

Description

wasmtime-wasi in Wasmtime before 36.0.18, 37.0.0 before 48.0.6, and 49.0.0 before 49.0.3 re-appends a trailing slash to rename source paths, causing renameat on macOS and FreeBSD hosts to follow directory symlinks. A guest with sandbox write access can rename a relative symlink such as "up/" to move host directories into its sandbox and read or write them.

Détail CVSS 4.0

Vecteur CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:P/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L

Exploitable à distance par le réseau, avec un compte ordinaire et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Prérequis d’attaque
Présents
Privilèges requis
Faibles
Interaction
Passive
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Faible
Confidentialité des autres systèmes
Élevé
Intégrité des autres systèmes
Élevé
Disponibilité des autres systèmes
Faible

Produits et versions touchés

Produit Versions touchées Corrigé en
wasmtime 49.0 49.0.0 → < 49.0.3 49.0.3
wasmtime 48.0 premières → < 48.0.6 48.0.6
wasmtime 37.0 37.0.0 → < 48.0.6 48.0.6
wasmtime 36.0 premières → < 36.0.18 36.0.18

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de wasmtime

Les 81 CVE de wasmtime →
CVE-2026-121441 Wasmtime before 36.0.19, 37.0.0 before 48.0.7, and 49.0.0 before 49.0.4 contains a request smuggling vulnerability in… 6.3 Moyenne CVE-2026-121440 Wasmtime 46.0.0 before 48.0.7 and 49.0.0 before 49.0.4 fails to check forwarded trailers against the… 6.3 Moyenne CVE-2026-121439 Wasmtime 46.0.0 before 48.0.7 and 49.0.0 before 49.0.4 contains a response splitting vulnerability in wasi-http p3… 6.9 Moyenne CVE-2026-119143 Wasmtime 46.0.0 before 48.0.6 and 49.0.0 before 49.0.3 Panic via Zero-Length Stream Writes 5.9 Moyenne
Suivre cette CVE