CVE-2025-58924

Les versions 1.15 et antérieures de Geya sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers sensibles du système de fichiers local du serveur. En envoyant une requête réseau spécialement conçue, un attaquant pourrait potentiellement prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est techniquement complexe à exécuter.