CVE-2026-57799

Nuss (version 1.3.6 et versions antérieures) est affecté par une faille d'inclusion de fichiers qui permet à un utilisateur authentifié de forcer le serveur à exécuter des fichiers locaux. Un attaquant disposant d'un compte avec des privilèges limités peut utiliser cette vulnérabilité pour lire des données système sensibles ou potentiellement exécuter du code arbitraire, compromettant ainsi la confidentialité et l'intégrité du serveur. Bien que l'attaque soit menée via le réseau sans nécessiter d'interaction de l'utilisateur, elle est considérée comme difficile à exécuter en raison de la grande complexité de la charge utile requise.