跳到正文
熱點事件持續更新

Metalama DLL planting vulnerability

1 篇報導1 個報導來源4 小時前更新

先了解這件事

重點綜述

Metalama 是一個基於 Roslyn 的開源模式與架構工具包。

本次 CVE-2026-62847 漏洞指出,在 Linux 與 macOS 上,預設的 Path.GetTempPath() 目錄為全域可寫,且 Metalama 依賴 sentinel 或 .completed 標記檔案驗證,而非完整性檢查。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月31日
  1. CVE-high精選
    Metalama 受 CVE-2026-62847 影響:Linux/macOS 上 DLL 植入可導致本地許可權提升

    Metalama 是一個基於 Roslyn 的開源模式與架構工具包。 本次 CVE-2026-62847 漏洞指出,在 Linux 與 macOS 上,預設的 Path.GetTempPath() 目錄為全域可寫,且 Metalama 依賴 sentinel 或 .completed 標記檔案驗證,而非完整性檢查。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。