CVE-2026-75418 in Lektor
요약
\~에 의해 VulDB • 2026. 08. 28.
Lektor 3.3.14 미만 버전의 Windows 환경에서 내장된 preview/development 웹 서버에 경로 순회(Path Traversal) 취약점이 존재합니다. 네트워크를 통해 서버에 접근할 수 있는 공격자는 임의 파일 읽기를 위해 경로 순회 시퀀스가 포함된 조작된 HTTP 요청을 전송하여 프로세스가 접근 가능한 모든 파일을 읽어낼 수 있으며, 이를 통해 시스템 파일 및 자격 증명이 포함된 배포 구성 파일과 같은 민감한 정보가 유출됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.