Technical impact
La vulnerabilidad permite a un atacante local ejecutar comandos con privilegios de root al aprovechar una condición de carrera en el manejo de archivos temporales durante la instalación con CLI. El instalador crea un archivo temporal con mktemp, escribe un payload de shell privilegiado y lo ejecuta con bash en modo administrador. Si un proceso del mismo usuario sobrescribe el cuerpo del instalador antes de que se apruebe el aviso de administrador, las instrucciones controladas por el atacante corren como root. El hecho define una falla de sincronización típica de <cwe-377u003e.
Affected Systems
La productora afectada es steipete:CodexBar. Todas las versiones menores a 0.32.0 están comprometidas; las versiones 0.32.0 y posteriores han corregido el problema.
Risk and Exploitability
El CVSS de 7.5 indica un impacto medio‑alto. No se dispone de un EPSS ni la vulnerabilidad aparece en KEV, lo que sugiere que la explotación no está probada en el momento actual. El vector de ataque probable es local: el atacante necesita tener acceso al sistema con la cuenta del usuario que ejecuta el instalador y poder manipular archivos temporales antes de la solicitud de elevación.
