CVE-2026-65481

Les versions 1.9 et antérieures de Vino sont affectées par une faille qui permet à un contributeur connecté de lire des fichiers arbitraires sur le système de fichiers local du serveur. Un attaquant disposant d'un accès avec un compte de bas niveau peut exploiter cette vulnérabilité pour voler des données système sensibles ou modifier des fichiers, bien que l'attaque soit techniquement complexe à exécuter. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit déjà posséder des identifiants valides et un accès réseau à l'application.