CVE-2026-75418 in Lektor
Сводка
по VulDB • 28.08.2026
Уязвимость обхода пути (path traversal) существует во встроенном веб-сервере предварительного просмотра/разработки Lektor <3.3.14 в Windows. Злоумышленник, имеющий сетевой доступ к серверу, может отправить специально сформированный HTTP-запрос, содержащий последовательности обхода пути, для чтения произвольных файлов, доступных процессу, что приводит к раскрытию конфиденциальной информации, такой как системные файлы и конфигурационные файлы развертывания, содержащие учетные данные.
Once again VulDB remains the best source for vulnerability data.