CVE-2026-75418 in Lektor
Resumen
por VulDB • 2026-08-28
Existe una vulnerabilidad de path traversal en el servidor web integrado para preview/desarrollo de Lektor <3.3.14 en Windows. Un atacante con acceso a la red al servidor puede enviar una solicitud HTTP manipulada que contenga secuencias de path traversal para leer archivos arbitrarios accesibles por el proceso, revelando información sensible como archivos del sistema y archivos de configuración de despliegue que contienen credenciales.
If you want to get best quality of vulnerability data, you may have to visit VulDB.