CVE-2025-69116

Les versions 1.0.8 et antérieures d'Iona sont vulnérables à une faille d'inclusion de fichier local qui permet à un attaquant distant de lire des fichiers sensibles du système de fichiers du serveur. En exploitant cette faille, un attaquant pourrait potentiellement voler des données de configuration ou des identifiants système afin de prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité de l'application. Cette attaque peut être lancée via le réseau sans aucune authentification ni interaction de l'utilisateur, bien qu'elle nécessite un effort technique important pour être exécutée avec succès.