CVE-2025-69173

Les versions 1.1 et antérieures de Tipsy sont vulnérables à une faille qui permet à un attaquant distant non authentifié de lire des fichiers système internes. Un attaquant peut utiliser cette faille pour voler des données de configuration sensibles ou des identifiants système, ce qui pourrait potentiellement mener à une prise de contrôle complète du serveur. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est techniquement difficile à exécuter avec succès via le réseau.