Wasmtime - это время работы для WebAssembly. В версиях до 24.0.9, 36.0.10 и 44.0.2, когда файловой системе предварительно открывается DirPe…

Wasmtime - это время работы для WebAssembly. В версиях до 24.0.9, 36.0.10 и 44.0.2, когда файловой системе предварительно открывается DirPerms::all() и FilePerms::READ без FilePerms::WRITE, этот механизм управления доступом можно обойти через wasip2 descriptor.open-at или wasip1 path_open interfaces, открыв файл только с открытым. Первопричиной является то, что пункт, обрабатываемый OpenFlags::TRUNCATE в ящиках/wasi/src/filesystem.rs (Dir:open_at, строки 967-969) не пускался open_mode |= OpenMode:WRITE;, который позже используется для проверки контроля доступа против FilePerms, чтобы определить, разрешено ли открывать файл; однострочное исправление добавляет это отсутствуя назначение, после чего затронутые звонкиММ соответственно. Только встраивания wasmtime-wasi, которые сочетают DirPerms::MUTATE с FilePerms::READ затронуты этой ошибкой. В частности, использование Wasmtime-cli проекта Wasmtime-wasi не затрагивается, потому что он всегда устанавливает FilePerms::all() для всех преоткрытий. Этот выпуск был исправлен в версиях 24.0.9, 36.0.10 и 44.0.2.