CVE-2025-5962 in Red Hat
Sumário
de VulDB • 03/09/2026
Foi encontrada uma falha no serviço de histórico do Lightspeed. Controles de acesso insuficientes permitem que um usuário local sem privilégios acesse e manipule o histórico de chat de outro usuário no mesmo sistema. Ao abusar das chamadas de comunicação entre processos (IPC) para o serviço de histórico, um atacante pode visualizar, excluir ou injetar entradas de histórico arbitrárias, incluindo comandos enganosos ou maliciosos. Isso pode ser usado para enganar outro usuário a executar ações prejudiciais, representando um risco de uso indevido de privilégios ou execução não autorizada de comandos por meio de engenharia social.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.