CVE-2026-115392
Təsvir
24.0.13 versiyasından əvvəlki Wasmtime, 36.0.14-dən əvvəlki 25.0.0, 46.0.3-dən əvvəlki 37.0.0 və 47.0.4-dən əvvəlki 47.0.0 versiyalarında, cap-std asılılığının macOS və openat2 dəstəkləməyən Linux nüvələrində sonu slash (/) ilə bitən simvolik keçidləri (symlink) yanlış emal etməsi səbəbindən wasmtime-wasi-də fayl sistemi qumcuğundan (sandbox) çıxma mümkündür. Hər hansı bir qumcuğa alınmış kataloga yazı girişinə malik olan qonaq, host tərəfindən əlçatan olan istənilən faylı oxuya və yaza bilər, yalnız oxuma hüququ olan qonaqlar isə mövcud simvolik keçidlər vasitəsilə host fayllarını oxuya bilər
Necə düzəltmək olar
- bytecodealliance wasmtime24.0.13, 36.0.14, 46.0.3, 47.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bytecodealliance wasmtime | v < 24.0.13, 25.0.0 ≤ v < 36.0.14, 37.0.0 ≤ v < 46.0.3, 47.0.0 ≤ v < 47.0.4 | 24.0.13, 36.0.14, 46.0.3, 47.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.