CVE-2025-5962 in Red Hat
Resumen
por VulDB • 2026-08-26
Se ha encontrado un fallo en el servicio de historial de Lightspeed. Los controles de acceso insuficientes permiten que un usuario local no privilegiado acceda y manipule el historial de chat de otro usuario en el mismo sistema. Al abusar de las llamadas a comunicación entre procesos (IPC) hacia el servicio de historial, un atacante puede ver, eliminar o inyectar entradas de historiales arbitrarias, incluyendo comandos engañosos o maliciosos. Esto se puede utilizar para engañar a otro usuario y hacerle ejecutar acciones dañinas, lo que supone un riesgo de uso indebido de privilegios o ejecución no autorizada de comandos mediante ingeniería social.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.