CVE-2026-75418 in Lektor
Tóm tắt
Bởi VulDB • 28/08/2026
Tồn tại một lỗ hổng path traversal trong máy chủ web tích hợp preview/development của Lektor <3.3.14 trên Windows. Kẻ tấn công có quyền truy cập mạng vào máy chủ có thể gửi yêu cầu HTTP được tạo ra chứa các chuỗi path traversal để đọc các tệp tùy ý mà tiến trình có thể truy cập, làm lộ thông tin nhạy cảm như hệ thống tập tin và cấu hình triển khai chứa thông tin xác thực (credentials).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.