CVE-2025-69150

Les versions 1.14 et antérieures de Medeus sont affectées par une faille qui permet à un attaquant non authentifié de lire des fichiers arbitraires sur le système de fichiers local du serveur. Un attaquant disposant d'un accès réseau peut exploiter cette vulnérabilité pour dérober des données de configuration sensibles ou des fichiers système, sans avoir besoin d'identifiants ni d'interaction de l'utilisateur. Bien que l'attaque soit complexe à exécuter, une exploitation réussie a un impact important sur la confidentialité et l'intégrité du système.