CVE-2025-69165

Les versions 1.6 et antérieures de Choreo sont vulnérables à une faille d'inclusion de fichier local non authentifiée. Un attaquant disposant d'un accès réseau peut lire des fichiers sensibles du système de fichiers du serveur et potentiellement exécuter du code arbitraire pour compromettre totalement le système. Bien que l'exploitation ne nécessite ni connexion ni interaction de l'utilisateur, elle est techniquement complexe à réaliser.