CVE-2025-69171

Les versions 1.3 et antérieures d'Orpheus sont sujettes à une faille qui permet à des attaquants distants de lire des fichiers arbitraires du système de fichiers local du serveur. Un attaquant peut exploiter cette vulnérabilité sans aucune authentification ni interaction de l'utilisateur pour potentiellement dérober des fichiers de configuration sensibles ou des données système. Bien que l'impact soit élevé, l'attaque est difficile à exécuter en raison d'exigences techniques spécifiques liées à la requête.