CVE-2025-5962 in Red Hat
要約
〜によって VulDB • 2026年07月02日
Lightspeedの履歴サービスに脆弱性が存在することが発見されました。アクセス制御の不備により、ローカル環境での権限のないユーザーが同じシステム上の他のユーザのチャット履歴へのアクセスおよび操作を許可してしまいます。攻撃者は、履歴サービスに対するプロセス間通信呼び出しを悪用することで、誤解を招くものやマルウェアを含む任意の履歴エントリを表示・削除・挿入することが可能です。これにより、別のユーザーに有害なアクションを実行させるよう欺き、特権の不正使用またはソーシャルエンジニアリングを通じた認可されていないコマンド実行というリスクをもたらします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.