Vulnerabilidades em metalama

2 resultados

Análise Vexday

O fornecedor metalama tem 2 CVEs na base do Vexday, nenhuma sob ataque ativo (KEV) e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-377 (uso inseguro de arquivo temporário), e as duas vulnerabilidades foram publicadas nos últimos 90 dias, o que indica exposição recente, ainda que em volume reduzido.

CVE-2026-62848HIGHMetalama's Visual Studio inter-process named pipe allows unsafe deserialization that enables local code executionEPSS 0.2%CVE-2026-62847HIGHMetalama: Local code execution via DLL planting in world-writable temporary directories (Linux/macOS)EPSS 0.2%