CVE-2025-5962

Nome do Software Vulnerável e Versões Afetadas Lightspeed (versões afetadas não especificadas)

Descrição Existe uma falha no serviço de histórico do Lightspeed devido a controles de acesso insuficientes. Um usuário local não privilegiado pode acessar e manipular o histórico de chat de outro usuário no mesmo sistema. Um atacante pode visualizar, excluir ou injetar entradas arbitrárias no histórico, potencialmente induzindo outro usuário a executar ações prejudiciais por meio de engenharia social, levando ao uso indevido de privilégios ou à execução de comandos não autorizada. O problema envolve o abuso de chamadas de comunicação entre processos para o serviço de histórico.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.