CVE-2026-28151

Les versions de Tonda antérieures à la 2.6 sont affectées par une faille qui permet à un attaquant distant de lire des fichiers arbitraires sur le système de fichiers local du serveur. Un attaquant peut exploiter cette vulnérabilité sans authentification ni interaction de l'utilisateur pour potentiellement voler des données de configuration sensibles ou des identifiants système. Bien que l'attaque soit menée via le réseau, elle nécessite un haut degré de précision technique pour être exécutée avec succès.