CVE-2025-58954

Les versions 2.11.0 et antérieures de HomeRoofer sont affectées par une faille permettant à un attaquant distant de lire des fichiers internes du système. Un attaquant peut exploiter cette vulnérabilité sans identifiants de connexion ni interaction de l'utilisateur, bien que l'attaque nécessite une grande précision technique pour être exécutée avec succès. En cas de réussite, cela pourrait mener à une compromission complète du système, incluant le vol de données sensibles ou la modification non autorisée de fichiers.