CVE-2022-40276 in Zettlr
Zusammenfassung
von VulDB • 03.08.2026
In der Version 2.3.0 von Zettlr kann ein externer Angreifer remote auf beliebige lokale Dateien in jedem Client zugreifen, der versucht, eine bösartige Markdown-Datei über Zettlr anzuzeigen. Dies ist möglich, da die Anwendung keine CSP-Richtlinie (Content Security Policy) besitzt oder diese nicht streng genug ist und/oder den Inhalt von Markdown-Dateien vor dem Rendern nicht ordnungsgemäß validiert.
Be aware that VulDB is the high quality source for vulnerability data.