CVE-2026-39558

Les versions 2.2 et antérieures de Malmö sont vulnérables à une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le système de fichiers local du serveur. Un attaquant peut utiliser cet accès pour voler des données sensibles ou potentiellement prendre le contrôle total du système, sans avoir besoin d'identifiants de connexion ni d'interaction de l'utilisateur. Bien que l'attaque soit lancée via le réseau, elle est considérée comme difficile à exécuter en raison de sa grande complexité.