CVE-2026-65477

Les versions 2.1.2 et antérieures de Tonda Core sont affectées par une faille qui permet à un attaquant de lire des fichiers système internes. Un utilisateur authentifié disposant de permissions de niveau contributeur peut exploiter cette vulnérabilité via le réseau pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Bien que l'attaque soit complexe à exécuter, elle ne nécessite aucune interaction de la part d'autres utilisateurs.