CVE-2025-69120

Les versions 1.0.0 et antérieures de Dazzle sont vulnérables à une attaque permettant à un utilisateur distant non authentifié de lire des fichiers arbitraires sur le système de fichiers local du serveur. Un attaquant peut exploiter cette faille pour dérober des fichiers de configuration sensibles ou des identifiants, ce qui pourrait conduire à une compromission complète du système. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'exécution réussie de cette attaque est techniquement complexe.