CVE-2025-58902

Les versions 1.2.12 et antérieures de Lighthouse sont vulnérables à une faille d'inclusion de fichier local non authentifiée. Un attaquant disposant d'un accès réseau peut lire des fichiers sensibles du système de fichiers de votre serveur ou potentiellement compromettre entièrement le système sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Bien que l'attaque soit complexe à exécuter, elle représente un risque élevé pour la confidentialité et l'intégrité de l'hôte.