Metalama pozwala na lokalne wykonanie kodu poprzez DLL planting we współdzielonych katalogach tymczasowych

Podsumowanie

Metalama ładowała i wykonywała zestawy czasu kompilacji, pomocnicze narzędzia wykonywalne oraz wbudowane zestawy pomocnicze z przewidywalnych katalogów tymczasowych. W systemach Linux i macOS domyślną lokalizacją pamięci podręcznej był ogólnodostępny do zapisu systemowy katalog tymczasowy (Path.GetTempPath(), czyli /tmp), a wcześniej wygenerowane artefakty były uznawane za zaufane na podstawie obecności pliku znacznika/wartownika .completed, bez jakiejkolwiek weryfikacji integralności.

Lokalny użytkownik bez uprawnień na współdzielonej maszynie lub agencie CI/build może wstępnie utworzyć deterministyczną strukturę katalogów pamięci podręcznej i umieścić złośliwą bibliotekę DLL wraz z pasującym plikiem znacznika. Gdy użytkownik o wyższych uprawnieniach (bądź konto kompilacji/usługowe) uruchomi później proces budowania, Metalama odnajduje znacznik, pomija ponowne generowanie oraz ładuje i wykonuje dostarczony przez atakującego zestaw wewnątrz procesu kompilatora, IDE lub MSBuild.

Ścieżki ładowania i wykonywania podatne na atak:

• pamięć podręczna zestawów czasu kompilacji generowanych przez Metalama na podstawie aspektów;
• pomocnicze narzędzia wykonywalne, które Metalama rozpakowuje do lokalnego katalogu, a następnie uruchamia;
• wbudowane zestawy pomocnicze .NET, które Metalama rozpakowuje do lokalnego katalogu i ładuje do procesu budowania lub IDE.

Wpływ

Wykonanie dowolnego kodu w kontekście bezpieczeństwa kompilującego użytkownika — czyli lokalna eskalacja uprawnień między kontami użytkowników na współdzielonych systemach POSIX (wieloużytkownikowe maszyny programistyczne, agenci CI/build). Atakujący uzyskuje wykonanie kodu jako ofiara bez posiadania jej uprawnień, co pozwala na odczyt kodu źródłowego/tajemnic, modyfikację wyników kompilacji (supply-chain injection) lub zakłócanie procesów budowania.

Konfiguracje objęte podatnością

• Linux i macOS, konfiguracja domyślna — podatne. Domyślna konfiguracja korzysta z systemowego katalogu tymczasowego z prawem zapisu dla wszystkich.
• Windows, konfiguracja domyślna — niepodatne. Domyślny katalog tymczasowy danego użytkownika jest chroniony przez systemowe listy kontroli dostępu (ACL), co uniemożliwia podrzucanie plików między użytkownikami.
• Zmienna środowiskowa METALAMA_TEMP stanowi mechanizm nadpisania kontrolowany przez wdrażającego i pozostaje poza zakresem: wskazanie w niej niebezpiecznej lokalizacji (np. z prawem zapisu dla każdego lub kontrolowanej przez atakującego) jest błędem konfiguracji wdrożenia, a nie wadą oprogramowania.

Poziom zagrożenia

CVSS v3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H = 8.2 (High) dla podatnej domyślnej konfiguracji POSIX (wartość Scope:Changed odzwierciedla eskalację uprawnień między użytkownikami).

Porównanie z CVSS v4.0: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:P/VC:L/VI:H/VA:L/SC:L/SI:H/SA:H = 6.0 (Medium), co bardziej szczegółowo przypisuje niski wpływ do samej pamięci podręcznej i wysoki wpływ do późniejszego procesu kompilacji. Rzeczywisty zakres mieści się zatem w przedziale Medium-High w zależności od modelu oceny i platformy.

Osłabienia

• CWE-377: Insecure Temporary File
• CWE-427: Uncontrolled Search Path Element

Pakiety objęte podatnością

• Metalama.Framework < 2026.1.19,
• Metalama.Tool < 2026.1.19

Wewnętrzny identyfikator: metalama/Metalama#1650.