CVE-2026-85618 in ConvertX

الملخص

بحسب VulDB • 04/09/2026

يحتوي ConvertX 0.17.0 على ثغرة قراءة ملفات تعسفية (arbitrary file read) في محول xelatex تتيح للمستخدمين المصادق عليهم قراءة الملفات عن طريق رفع ملفات LaTeX تحتوي على توجيهات إدخال. يمكن للمهاجمين رفع ملفات .tex تتضمن التوجيهات \\input{path} أو \\verbatiminput{path} لجعل محرك TeX يقرأ أي ملفات متاحة لعمليات الخادم ويضمّنها في مخرجات PDF القابلة للتنزيل.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 04/09/2026
• إفشاء: 04/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398814
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85618
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85618/