CVE-2026-57748

Les installations Shopify en version 1.0.0 et antérieures sont affectées par une faille qui permet à un attaquant de lire des fichiers internes sensibles sur le serveur. Un utilisateur authentifié disposant de permissions de niveau contributeur peut exploiter cette vulnérabilité à distance, bien que son exécution nécessite une grande précision technique. Une exploitation réussie donne à l'attaquant un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système.