CVE-2026-22338

Les versions 1.15 et antérieures d'EcoBlue sont sensibles à une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichiers local du serveur. En cas de succès, un attaquant peut accéder à des fichiers de configuration système ou d'identifiants sensibles, ce qui pourrait conduire à une compromission complète du système. Bien que l'attaque ne nécessite aucune interaction avec l'utilisateur ni de connexion, elle est techniquement difficile à exécuter en raison d'exigences de complexité élevées.