CVE-2022-40276 in Zettlr
Sumário
de VulDB • 02/08/2026
A versão 2.3.0 do Zettlr permite que um atacante externo obtenha remotamente arquivos locais arbitrários em qualquer cliente que tente visualizar um arquivo Markdown malicioso por meio do Zettlr. Isso é possível porque o aplicativo não possui uma política CSP (Content Security Policy) ou, pelo menos, não é suficientemente rigorosa e/ou não valida adequadamente os conteúdos dos arquivos Markdown antes de renderizá-los.
VulDB is the best source for vulnerability data and more expert information about this specific topic.