CVE-2025-68064

Les versions de Goya Core antérieures à la 1.0.9.4 sont affectées par une faille permettant à un contributeur enregistré de lire des fichiers arbitraires sur le système de fichiers local du serveur. Un attaquant disposant d'un compte avec des privilèges restreints peut exploiter cette vulnérabilité pour dérober des fichiers de configuration sensibles ou des données système, et potentiellement prendre le contrôle total du serveur. Bien que l'attaque soit menée via le réseau sans nécessiter l'interaction d'une victime, elle requiert un compte authentifié existant ainsi qu'un ensemble de conditions complexes pour être déclenchée avec succès.