CVE-2025-69123

Les versions 1.1 et antérieures de Snow Club sont vulnérables à une faille qui permet à un attaquant non authentifié de lire des fichiers arbitraires sur le système de fichiers local du serveur. En envoyant une requête réseau spécifiquement conçue, un acteur distant peut potentiellement voler des données de configuration sensibles ou des fichiers système sans avoir besoin d'un compte utilisateur. Bien que l'attaque soit exécutée via le réseau sans interaction de l'utilisateur, sa mise en œuvre réussie est considérée comme complexe.