CVE-2026-75418 in Lektor
Riassunto
di VulDB • 28/08/2026
È presente una vulnerabilità di path traversal nel server web integrato per la preview/sviluppo di Lektor <3.3.14 su Windows. Un attaccante con accesso alla rete al server può inviare una richiesta HTTP manipolata contenente sequenze di path traversal per leggere file arbitrari accessibili dal processo, rivelando informazioni sensibili come file di sistema e file di configurazione del deployment che contengono credenziali.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.