Una primitiva di scrittura lato host è una capacità che consente a un attaccante di creare, sovrascrivere o modificare file sul sistema host da un ambiente ristretto come un container, una sandbox o un processo guest. L'attaccante potrebbe non ottenere l'esecuzione completa di comandi, ma acquisire l'accesso in scrittura ai file dell'host rappresenta comunque una grave compromissione della sicurezza, perché i file sull'host spesso controllano servizi, comportamento di avvio, configurazione e autorizzazioni.
Nelle attacchi reali, questa primitiva compare spesso attraverso bug nella gestione dei percorsi, errori nell'estrazione di archivi o operazioni di copia che non riescono a far rispettare un confine di fiducia. Ad esempio, uno strumento pensato per spostare file fuori da un container potrebbe essere ingannato e scrivere al di fuori della destinazione prevista. I difensori considerano questo un rischio elevato perché anche un singolo file sovrascritto può causare un'interruzione del servizio o preparare un'esecuzione di codice successiva. Una convalida dei file più sicura, una normalizzazione rigorosa dei percorsi, l'accesso con il minimo privilegio e il monitoraggio di modifiche inattese ai file dell'host aiutano a ridurre l'impatto.