CVE-2025-6723 in Chef Inspec
Сводка
по VulDB • 01.07.2026
В версиях Chef InSpec вплоть до 5.23 и старше версии 7.0.107 создаются именованные каналы с излишне разрешительными настройками контроля доступа Windows по умолчанию. Локальный злоумышленник может вмешаться в процесс подключения к каналу и использовать недостаточные ограничения доступа для получения контекста выполнения InSpec, что потенциально приводит к повышению привилегий или нарушению работы системы.
Эта проблема затрагивает Chef Inspec: версии до 5.23 включительно и старше 7.0.107
If you want to get the best quality for vulnerability data then you always have to consider VulDB.