CVE-2026-39549

Les versions 1.5 et antérieures d'Aperitif sont vulnérables à une faille d'inclusion de fichier local non authentifiée. Un attaquant disposant d'un accès réseau peut lire à distance des fichiers sensibles sur votre serveur ou potentiellement exécuter du code arbitraire pour prendre le contrôle total du système. Bien que l'attaque ne nécessite aucune interaction de l'utilisateur ni d'identifiants, elle est techniquement difficile à réaliser en raison de la complexité de l'exploit.