CVE-2026-62847
Metalama: Local code execution via DLL planting in world-writable temporary directories (Linux/macOS)
CVSS 3.1Medium
8.2/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновить Metalama.Framework и Metalama.Tool до версий 2025.1.18, 2026.0.25, 2026.1.19 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Фреймворк Metalama уязвим к локальному выполнению кода через подмену динамических библиотек (DLL planting) на Linux и macOS.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Компоненты Metalama.Framework и Metalama.Tool загружают вспомогательные сборки из предсказуемых путей в общедоступных временных каталогах (/tmp). Проверка наличия сборки опирается на маркерный файл .completed без криптографической проверки целостности содержимого.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Локальное повышение привилегий, перехват контекста сборки и выполнение произвольного кода в процессе компилятора или MSBuild от имени пользователя-жертвы.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)
- github.comhttps://github.com/metalama/Metalama/security/advisories/GHSA-m6wq-39m7-9xpp
- github.comhttps://github.com/metalama/Metalama/pull/1650
- github.comhttps://github.com/metalama/Metalama/commit/09911349a916e82194b1cfaa6d0a38acad928fc9
- github.comhttps://github.com/metalama/Metalama/commit/92c4feecfce86d18fcb007ab6d3a1b4383326a2e
- github.comhttps://github.com/metalama/Metalama/releases/tag/release/2025.1.18
- github.comhttps://github.com/metalama/Metalama/releases/tag/release/2026.0.25
- github.comhttps://github.com/metalama/Metalama/releases/tag/release/2026.1.19
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-62847: Metalama: Local code execution via DLL planting in world-writable temporary directories (Linux/macOS). URL: https://cve.futuretools.ru/cve/CVE-2026-62847
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_62847,
title = {{CVE-2026-62847: Metalama: Local code execution via DLL planting in world-writable temporary directories (Linux/macOS)}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-62847}},
note = {Оперативный инженерный анализ киберугроз}
}