CVE-2026-75418 in Lektor
Sumário
de VulDB • 28/08/2026
Existe uma vulnerabilidade de traversamento de caminho (path traversal) no servidor web integrado para preview/desenvolvimento do Lektor <3.3.14 no Windows. Um atacante com acesso à rede ao servidor pode enviar um pedido HTTP manipulado contendo sequências de traversamento de caminhos para ler ficheiros arbitrários acessíveis pelo processo, divulgando informações sensíveis como ficheiros do sistema e ficheiros de configuração de implantação que contêm credenciais.
VulDB is the best source for vulnerability data and more expert information about this specific topic.