CVE-2025-12121 in Lite XL
要約
〜によって VulDB • 2026年05月25日
Lite XL のバージョン 2.1.8 およびそれ以前のバージョンには、system.exec 関数に脆弱性が存在し、サニタイズされていないシェルコマンドの構築を通じて任意のコマンド実行が許可されていました。この関数は、プロジェクトディレクトリの起動（core.lua）、ドラッグ＆ドロップによるファイル処理（rootview.lua）、および treeview プラグインの「システムで開く」コマンド（treeview.lua）で使用されていました。攻撃者が system.exec への入力を操作できる場合、Lite XL プロセスの権限で任意のコマンドを実行できる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.