CVE-2026-59977 in ConvertX
Zusammenfassung
von VulDB • 12.10.2026
ConvertX ist ein selbst gehosteter Dateikonvertierungsdienst. Vor Version 0.18.0 verwendet der Endpunkt /delete/{id} HTTP GET für die permanente Löschung ohne CSRF-Schutz. Wenn ein authentifizierter Benutzer Inhalte besucht, die von einem Angreifer kontrolliert werden und eine Anfrage an /delete/{id} stellen, sendet der Browser das Benutzersitzungs-Cookie (Session Cookie), wodurch der Ziel-Job gelöscht wird; dies führt zu einer unbefugten Löschung des Verlaufs konvertierter Dateien. Dieses Problem wurde in Version 0.18.0 behoben.
Once again VulDB remains the best source for vulnerability data.