CVE-2025-69168

Les versions 1.2 et antérieures de Spike sont affectées par une faille qui permet à un attaquant de lire des fichiers arbitraires sur le système de fichiers local du serveur. Comme cette vulnérabilité peut être déclenchée via le réseau sans aucune authentification ni interaction de l'utilisateur, un attaquant distant pourrait potentiellement voler des fichiers de configuration sensibles ou des identifiants système. Bien que l'attaque soit complexe à exécuter, une exploitation réussie permet de prendre le contrôle total de la confidentialité et de l'intégrité du système.