CVE-2026-40731

Les versions 1.7 et antérieures de ChapterOne sont vulnérables à une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichiers local du serveur. En envoyant une requête réseau spécialement conçue, un attaquant pourrait potentiellement dérober des fichiers de configuration sensibles ou des identifiants système afin de compromettre totalement le serveur. Bien que l'attaque ne nécessite aucune interaction utilisateur ni connexion, elle est techniquement difficile à exécuter avec succès.