CVE-2026-27076

LuxeDrive (version 1.0 et versions antérieures) est susceptible d'une faille d'inclusion de fichier local qui permet à des attaquants distants non authentifiés de lire des fichiers sensibles ou potentiellement d'exécuter du code malveillant sur le serveur. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est complexe à exécuter avec succès. En cas d'exploitation, un attaquant pourrait prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système affecté.