CVE-2025-69161

Les versions 1.13 et antérieures de Snowy sont sensibles à une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichiers local du serveur. En envoyant une requête réseau spécialement conçue, un attaquant pourrait potentiellement voler des données de configuration sensibles ou des fichiers système afin d'obtenir un contrôle accru sur l'hôte. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est techniquement complexe à exécuter avec succès.