CVE-2026-34894

Les versions d'Integrio Core antérieures à la 1.2.8 sont vulnérables à une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires du système de fichiers local du serveur. En exploitant avec succès cette vulnérabilité, un attaquant peut dérober des fichiers de configuration sensibles ou des identifiants système, ce qui pourrait conduire à une compromission complète du système. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est techniquement difficile à exécuter avec succès via le réseau.