- Yama var
- Son 7 gün
- CWE-61
CVE-2026-115392
Wasmtime'da sembolik bağlantılar ve sondaki eğik çizgilerle dosya sistemi sandbox'ından çıkış
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
wasmtime-wasi bileşenindeki cap-std bağımlılığı, macOS ve openat2 desteklemeyen Linux çekirdeklerinde sondaki eğik çizgiler (trailing slash) içeren sembolik bağlantıları yanlış işlediği için Wasmtime'da dosya sistemi sandbox'ı aşılmasına izin vermektedir. Korumalı herhangi bir dizine yazma erişimi olan bir konuk (guest), ana sistemde erişilebilen herhangi bir dosyayı okuyup yazabilir; yalnızca okuma yetkisine sahip konuklar ise önceden var olan sembolik bağlantılar aracılığıyla ana sistemdeki dosyaları okuyabilir. Etkilenen sürümler: 24.0.13 öncesi, 25.0.0 ile 36.0.14 öncesi, 37.0.0 ile 46.0.3 öncesi ve 47.0.0 ile 47.0.4 öncesi.
Kaynaktaki açıklama (İngilizce)
Wasmtime before 24.0.13, 25.0.0 before 36.0.14, 37.0.0 before 46.0.3, and 47.0.0 before 47.0.4 allows a filesystem sandbox escape in wasmtime-wasi because its cap-std dependency mishandles symlinks with trailing slashes on macOS and Linux kernels lacking openat2. A guest with write access to any sandboxed directory can read and write any host-accessible file, and read-only guests may read host files via preexisting symlinks.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | < 24.0.13 | 24.0.13 |
| 24.0.13 Etkilenmiyor | – | |
| ≥ 25.0.0, < 36.0.14 | 36.0.14 | |
| 36.0.14 Etkilenmiyor | – | |
| ≥ 37.0.0, < 46.0.3 | 46.0.3 | |
| 46.0.3 Etkilenmiyor | – | |
| ≥ 47.0.0, < 47.0.4 | 47.0.4 | |
| 47.0.4 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.