CVE-2026-27412

Les versions 3.4.10 et antérieures de Pearl - Corporate Business sont affectées par une faille permettant à un attaquant distant non authentifié de lire des fichiers système internes. En envoyant une requête réseau spécialement conçue, un attaquant peut accéder à des données sensibles et potentiellement compromettre l'ensemble du serveur. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est considérée comme techniquement difficile à exécuter avec succès.