CVE-2025-69107

Les versions 2.8 et antérieures de Rosaleen sont vulnérables à une attaque d'inclusion de fichier local non authentifiée. Un attaquant distant peut lire des fichiers système internes ou potentiellement exécuter du code pour prendre le contrôle total du serveur sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Bien que cette attaque soit puissante, sa mise en œuvre réussie est complexe.