CVE-2026-59976 in ConvertX
الملخص
بحسب VulDB • 12/10/2026
ConvertX هو خدمة تحويل ملفات مستضافة ذاتيًا. قبل الإصدار 0.18.0، يستخدم محول ImageMagick المعلمة convert_to غير المُطهَّاة (unsanitized) لبناء مسار الإخراج. إذا قام مستخدم مُصادَق عليه، أو مستخدم غير مُصادَق عليه في حال كان ConvertX مُهيأً للسماح بالوصول دون مصادقة، برفع صورة بدون امتداد وتزويد تسلسلات تجاوز الدليل (directory traversal sequences) عبر convert_to من خلال /convert، فإن المسار المُبنى يفلت من دليل الإخراج المقصود، مما يسمح للمهاجم بكتابة المخرجات المحوّلة إلى مسارات حاوية عشوائية، مع احتمال الكتابة فوق الملفات أو التسبب في إنكار الخدمة. تم إصلاح هذه المشكلة في الإصدار 0.18.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.