CVE-2025-69145

Les versions 1.16 et antérieures de Gat sont vulnérables à une faille d'inclusion de fichier local non authentifiée. Un attaquant disposant d'un accès réseau peut exploiter cette vulnérabilité pour lire des fichiers sensibles sur le serveur ou potentiellement exécuter du code arbitraire, compromettant ainsi la confidentialité, l'intégrité et la disponibilité du système. Bien qu'aucune interaction avec l'utilisateur ni aucune connexion ne soient requises, l'attaque est techniquement complexe à exécuter avec succès.