Metalama: Lokale Codeausführung durch DLL-Planting in temporären Verzeichnissen

Zusammenfassung

Metalama.Framework und Metalama.Tool laden und führen unter Linux und macOS Assemblys und Hilfswerkzeuge aus vorhersehbaren Verzeichnissen unterhalb des world-writable Speicherorts /tmp aus. Ein lokaler Benutzer ohne Administratorrechte auf einem gemeinsam genutzten Rechner oder Build-Agenten kann die erwartete Verzeichnisstruktur vorab anlegen und eine manipulierte DLL platzieren, die dann vom Compiler, der IDE oder dem MSBuild-Prozess eines höher privilegierten Benutzers ausgeführt wird. Dies kann zu Rechteausweitung zwischen Benutzern, zum Zugriff auf Quellcode und Geheimnisse, zur Manipulation von Build-Ergebnissen oder zu gestörten Builds führen. Die standardmässigen benutzerspezifischen temporären Verzeichnisse von Windows sind nicht betroffen.

Betroffen

• Metalama.Framework und Metalama.Tool vor 2025.1.18
• 2025.2.0-preview bis 2025.2.5-rc (in einzelnen Quellen aufgeführt, gegen die Herstellerwarnung zu prüfen)
• 2026.0.0-preview vor 2026.0.25
• 2026.1.0-preview vor 2026.1.19
• Nur Linux und macOS

Behoben in

• 2025.1.18
• 2026.0.25
• 2026.1.19

Umgehung

• Unbekannt. Es wurde keine vom Hersteller dokumentierte Massnahme gefunden; das Aktualisieren ist die Empfehlung des Herstellers.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof-of-Concept gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Metalama.Framework und Metalama.Tool auf 2025.1.18, 2026.0.25 oder 2026.1.19 aktualisieren, auf Entwicklerrechnern und Build-Agenten unter Linux und macOS.
• Prüfen, ob Builds auf gemeinsam genutzten Linux- oder macOS-Hosts oder CI-Runnern laufen, auf denen mehrere Konten bauen, und dies wo möglich einschränken.
• Die Vorschauversionen 2025.2 gegen die Herstellerwarnung prüfen und Vorschauversionen auf einen unterstützten Zweig aktualisieren.
• Nach dem Aktualisieren alte Metalama-Cache-Verzeichnisse im temporären Pfad entfernen, nachdem die Pfade beim Hersteller bestätigt wurden.
• Auch die Version der Metalama-Erweiterung für Visual Studio prüfen (siehe CVE-2026-62848).

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-m6wq-39m7-9xpp github.com
• Metalama release 2025.1.18 github.com
• Metalama release 2026.0.25 github.com
• Metalama release 2026.1.19 github.com
• Fix commit 09911349 github.com
• Pull request #1650 github.com
• OSV GHSA-m6wq-39m7-9xpp osv.dev
• GitLab advisory CVE-2026-62847 (metalama.tool) advisories.gitlab.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:27.