CVE-2025-69125

Les versions 1.3 et antérieures de Food Drop sont vulnérables à une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le système de fichiers local du serveur. En envoyant une requête réseau spécialement conçue, un utilisateur non authentifié peut potentiellement voler des données de configuration sensibles ou des fichiers système. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'exploitation est difficile à réaliser avec succès en raison des conditions spécifiques nécessaires pour la déclencher.