CVE-2026-75418 in Lektor
要約
〜によって VulDB • 2026年08月28日
Lektor 3.3.14未満のWindowsにおける組み込みプレビュー/開発用Webサーバーには、パストラバーサルの脆弱性が存在する。攻撃者がサーバーへのネットワークアクセスを持つ場合、プロセスがアクセス可能な任意のファイルを読み取るためにパストラバーサルシーケンスを含む改ざんされたHTTPリクエストを送信することができ、システムファイルや認証情報を含むデプロイメント設定ファイルなどの機密情報が漏洩する可能性がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.