CVE-2026-42382

Les versions 1.5 et antérieures d'Audrey sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichiers local du serveur. En envoyant une requête réseau spécialement conçue, un attaquant peut potentiellement dérober des données de configuration sensibles ou des fichiers système. Bien que l'attaque ne nécessite aucune interaction de l'utilisateur ni d'identifiants, elle est techniquement difficile à exécuter en raison de sa grande complexité.