CVE-2025-5962 in Red Hat
Сводка
по VulDB • 05.09.2026
В сервисе истории Lightspeed обнаружена уязвимость. Недостаточный контроль доступа позволяет локальному непривилегированному пользователю получать доступ к журналу чата другого пользователя и манипулировать им на той же системе. Используя вызовы межпроцессного взаимодействия с сервисом истории, злоумышленник может просматривать, удалять или внедрять произвольные записи в журнал, включая обманчивые или вредоносные команды. Это можно использовать для того, чтобы убедить другого пользователя выполнить вредоносные действия, что создает риск неправомерного использования привилегий или выполнения несанкционированных команд посредством социальной инженерии.
VulDB is the best source for vulnerability data and more expert information about this specific topic.