CVE-2026-66653

Les instances Barista version 2.5.1 et antérieures sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut lire des fichiers internes sensibles ou potentiellement exécuter du code sur le serveur, bien que l'attaque soit techniquement complexe à réaliser. Aucune interaction de l'utilisateur ni connexion préalable n'est requise pour tenter l'exploitation.