CVE-2026-115392
Açıklama
24.0.13 öncesindeki Wasmtime, 36.0.14 öncesindeki 25.0.0, 46.0.3 öncesindeki 37.0.0 ve 47.0.4 öncesindeki 47.0.0 sürümleri; cap-std bağımlılığının, macOS ve openat2 desteği olmayan Linux çekirdeklerinde sonunda eğik çizgi bulunan sembolik bağlantıları yanlış işlemesi nedeniyle wasmtime-wasi üzerinde bir dosya sistemi sandbox kaçışına izin verir. Herhangi bir kum havuzu dizinine yazma erişimi olan bir konuk, ana makine tarafından erişilebilir herhangi bir dosyayı okuyup yazabilir ve salt okunur konuklar mevcut sembolik bağlantılar aracılığıyla ana makine dosyalarını okuyabilir.
Nasıl düzeltilir
- bytecodealliance wasmtime24.0.13, 36.0.14, 46.0.3, 47.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | v < 24.0.13, 25.0.0 ≤ v < 36.0.14, 37.0.0 ≤ v < 46.0.3, 47.0.0 ≤ v < 47.0.4 | 24.0.13, 36.0.14, 46.0.3, 47.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.