CVE-2025-69158

Les versions 1.13 et antérieures de Granola sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichiers local du serveur. En envoyant une requête réseau spécialement conçue, un attaquant pourrait potentiellement voler des fichiers de configuration sensibles ou des identifiants système. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'exploitation réussie de cette faille nécessite un haut niveau de précision technique pour contourner certaines contraintes du système.