CVE-2026-75418
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność na przechodzenie po ścieżkach istnieje we wbudowanym serwerze WWW do podglądu/programowania w Lektor <3.3.14 na systemie Windows. Atakujący z dostępem sieciowym do serwera może wysłać spreparowane żądanie HTTP zawierające sekwencje przechodzenia po ścieżkach, aby odczytać dowolne pliki dostępne dla procesu, ujawniając wrażliwe informacje, takie jak pliki systemowe i pliki konfiguracyjne zawierające poświadczenia.
Ocena ryzyka
Ryzyko obejmuje ujawnienie wrażliwych informacji, w tym poświadczeń, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację Lektor do wersji 3.3.14 lub nowszej oraz ograniczenie dostępu sieciowego do serwera deweloperskiego.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability exists in the built-in preview/development web server of Lektor <3.3.14 on Windows. An attacker with network access to the server can send a crafted HTTP request containing path traversal sequences to read arbitrary files accessible to the process, disclosing sensitive information such as system files and deployment configuration files containing credentials.