Résumé
généré automatiquement à partir des données NVDDans wasmtime-wasi (Wasmtime), les versions antérieures à 36.0.18, de 37.0.0 à avant 48.0.6 et de 49.0.0 à avant 49.0.3 ajoutent de nouveau une barre oblique finale aux chemins sources de renommage. Sur les hôtes macOS et FreeBSD, renameat suit alors les liens symboliques de répertoires (CWE-61). Un invité disposant d'un accès en écriture au sandbox peut renommer un lien relatif tel que "up/" pour déplacer des répertoires de l'hôte dans son sandbox, puis les lire ou les modifier. Score CVSS v3.1 : 7.9 (HIGH).
Description NVD (anglais)
wasmtime-wasi in Wasmtime before 36.0.18, 37.0.0 before 48.0.6, and 49.0.0 before 49.0.3 re-appends a trailing slash to rename source paths, causing renameat on macOS and FreeBSD hosts to follow directory symlinks. A guest with sandbox write access can rename a relative symlink such as "up/" to move host directories into its sandbox and read or write them.
EPSS · FIRST.org
0,24 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 15 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 30 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 28 oct. 2026
- Mis à jour
- 28 oct. 2026
- Statut
- Deferred
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-61
Sache quelles CVE touchent les versions que tu fais tourner.
Ajoute le produit et sa version : cveo.tech affiche tout de suite les CVE qui le concernent, puis t'alerte par email quand une nouvelle CVE le concerne — y compris avant que NVD ait fini son analyse. Gratuit, il suffit d'un compte.