CVE-2026-62847 — Metalama: локальное выполнение кода посредством размещения DLL во временных каталогах, доступных для записи всем пользователям (Linux/macOS)

В Linux и macOS Metalama загружал и выполнял сборки времени компиляции, вспомогательные инструменты и встроенные вспомогательные сборки из предсказуемых временных каталогов, доступных для записи всем пользователям. Локальный пользователь без привилегий мог разместить вредоносную DLL, которая позднее выполнялась в процессе сборки пользователя с более высокими привилегиями.