--- title: "Wasmtime の wasmtime-wasi（macOS・FreeBSD）CVE-2026-118688（CVSS v3.1 7.9）: 名前変更の末尾スラッシュでファイルシステムのサンドボックスを脱出。36.0.18・48.0.6・49.0.3 で修正" url: https://n-t-p.io/worldsecurity/articles/wasmtime-wasi-rename-trailing-slash-symlink-sandbox-escape-cve-2026-118688-48-0-6-49-0-3 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月3日 updated: 2026年11月3日 severity: 高 cve: CVE-2026-118688 --- # Wasmtime の wasmtime-wasi（macOS・FreeBSD）CVE-2026-118688（CVSS v3.1 7.9）: 名前変更の末尾スラッシュでファイルシステムのサンドボックスを脱出。36.0.18・48.0.6・49.0.3 で修正 > **TL;DR:** Wasmtime の wasmtime-wasi は、名前変更時に末尾スラッシュを付け直すため、macOS・FreeBSD でシンボリックリンクをたどり、書き込み権限のあるゲストがホストのディレクトリを自分の領域へ移して読み書きできる。CVSS v3.1 7.9、KEV なし、EPSS 0.24%。36.0.18・48.0.6・49.0.3 で修正。 **要点** - Wasmtime の wasmtime-wasi（36.0.18 未満、37.0.0〜48.0.6 未満、49.0.0〜49.0.3 未満）に、ファイルシステムのサンドボックス脱出の欠陥（CVE-2026-118688、CWE-61）がある - macOS と FreeBSD のホストだけが対象。名前変更の移動元に末尾スラッシュを付け直すため、renameat がディレクトリのシンボリックリンクをたどる。Linux・Windows は影響しないとされる - 書き込み権限を持つゲストが、ホストの任意のディレクトリを自分のサンドボックス内へ移して読み書きできる。CVSS v3.1 7.9、v4.0 8.8（VulnCheck の二次値） - KEV 掲載なし。EPSS は 0.24%（2026-11-02）。NVD は Deferred。回避策は知られておらず、36.0.18・48.0.6・49.0.3 で修正 - 対象ホストなら更新する。更新までは信頼できないモジュールに書き込み権限を渡さない（推定）。悪用・各製品の内蔵版は未確認 NVD は 2026-10-28 に、Wasmtime の `wasmtime-wasi` にある脆弱性 CVE-2026-118688 を登録しました。macOS と FreeBSD 上で動くホストで、ゲスト（Wasm モジュール）がファイルシステムのサンドボックスを抜け、ホストが触れる任意のディレクトリを自分の領域へ移して読み書きできるとされています。36.0.18、48.0.6、49.0.3 で修正されました。 ## 何が起きるか - **原因（CWE-61、シンボリックリンクの追跡）**: ファイルやディレクトリの名前を変えるとき、`wasmtime-wasi` は移動元のパスから末尾のスラッシュを一度取り除いて親ディレクトリを解決し、そのあと最後の要素にスラッシュを付け直して `renameat` を呼びます。macOS と FreeBSD の `renameat` は、末尾にスラッシュの付いたシンボリックリンクをたどります。 - **影響**: サンドボックス内のどこかに書き込み権限を持つゲストが、サンドボックスの外を指す相対シンボリックリンクを作り、末尾スラッシュ付きの名前で名前変更を行うと、リンク先のホスト側ディレクトリがサンドボックスの中へ移動します。ゲストはその中身を読み書きできます。ホスト側プロセスが触れるディレクトリであれば対象になり得ます。 - **対象外の環境**: Linux と Windows では `renameat` が末尾スラッシュ付きのシンボリックリンクをたどらないため、影響しないとされています。ディレクトリを指すリンクだけが悪用に使えます。 - **関連する過去の脆弱性**: 同じ crate の別の欠陥（GHSA-vqjp-4c8c-hfgg）に対する修正は、パスを「開く」処理だけを直したもので、「名前を変える」処理は直っていませんでした。本件は、公開時点のすべての版に影響するとされています。 - **評価**: CVSS v3.1 は 7.9（AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L）、v4.0 は 8.8（いずれも VulnCheck、二次値）です。攻撃には、ホストが信頼できない Wasm モジュールを実行することが前提になります。 - 攻撃の具体的な手順は、本記事では扱いません。 ## 影響を受ける範囲 - `wasmtime-wasi` を含む Wasmtime の、36.0.18 より前、37.0.0 以上 48.0.6 未満、49.0.0 以上 49.0.3 未満です。 - 影響するのは macOS と FreeBSD のホストです。Wasmtime を組み込んだ各種ランタイムやサービスが、同じ crate に依存している場合は影響を受ける可能性があります（推定）。 - 回避策は、ベンダーの勧告上「知られていない」とされています。 ## 数値と出典（2026-11-02 時点） | 項目 | 内容 | |---|---| | CVE | CVE-2026-118688 | | CVSS v3.1（VulnCheck・二次値） | 7.9（HIGH） | | CVSS v4.0（VulnCheck・二次値） | 8.8（HIGH） | | NVD の状態 | Deferred | | EPSS | 0.24%（2026-11-02、パーセンタイル 15.4%） | | KEV | 掲載なし | | 修正版 | 36.0.18、48.0.6、49.0.3 | ## severity を high とした理由 ネットワーク経由で到達でき、サンドボックスの外への読み書きに至る点は重大です。一方で、書き込み権限を持つゲストが必要で（PR:L）、macOS・FreeBSD のホストに限られ、CVSS は 9.0 未満です。過去の判断の基準（認証不要かつ 9.0 以上は critical、それ未満の重大なものは high）に合わせて high としています。 ## 対応として考えられること 1. Wasmtime を組み込んだ製品・サービスが macOS または FreeBSD のホストで動いていないかを確認します。Linux と Windows のみなら、本件の影響はないとされています。 2. 使用中の Wasmtime（`wasmtime-wasi`）の版を確認し、36.0.18、48.0.6、49.0.3 以降の該当する系統へ更新します。 3. 更新するまでの回避策は知られていません。信頼できない Wasm モジュールにファイルシステムへの書き込み権限を渡さない運用に切り替えます（推定）。 4. ゲストに与えているディレクトリの範囲を見直し、必要最小限にします（推定）。 5. 更新前にホスト側のディレクトリが予期せず移動・変更されていないか、ファイルの更新履歴を確認します（推定）。 ## 未確認の点 - 実際の攻撃での悪用は確認していません。 - 各製品が内蔵する Wasmtime の版と、更新の提供状況は確認できていません。 - NVD 自身の評価は未実施（Deferred）で、CVSS は VulnCheck の二次的な値です。 ## 出典 - [NVD CVE-2026-118688](https://nvd.nist.gov/vuln/detail/CVE-2026-118688) — NIST NVD - [Filesystem sandbox escape when renaming symlinks with trailing slashes (GHSA-m9f7-9w4p-gv38)](https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-m9f7-9w4p-gv38) — Wasmtime（Bytecode Alliance） - [Wasmtime Sandbox Escape via Symlink Rename](https://www.vulncheck.com/advisories/wasmtime-before-36.0.18-37.0.0-before-48.0.6-and-49.0.0-before-49.0.3-sandbox-escape-via-symlink-rename) — VulnCheck - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-118688) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/wasmtime-wasi-rename-trailing-slash-symlink-sandbox-escape-cve-2026-118688-48-0-6-49-0-3