CVE-2026-28150

Les applications créées avec des versions du Golo Framework antérieures à la 1.7.5 sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut lire à distance des fichiers sensibles sur votre serveur ou potentiellement exécuter du code arbitraire. Bien que l'attaque ne nécessite aucune interaction de l'utilisateur, elle est techniquement difficile à réaliser en raison de critères de complexité élevés.