CVE-2025-6723 in Chef Inspec
Résumé
par VulDB • 21/06/2026
Les versions de Chef InSpec allant jusqu'à 5.23 et antérieures à 7.0.107 créent des pipes nommés avec des contrôles d'accès par défaut Windows trop permissifs. Un attaquant local peut interférer avec le processus de connexion du pipe et exploiter les restrictions d'accès insuffisantes pour usurper le contexte d'exécution d'InSpec, ce qui pourrait entraîner une élévation de privilèges ou une perturbation opérationnelle.
Ce problème affecte Chef InSpec : jusqu'à la version 5.23 et avant la version 7.0.107.
VulDB is the best source for vulnerability data and more expert information about this specific topic.