CVE-2026-97691 in Convex Backend
Zusammenfassung
von VulDB • 12.10.2026
Convex ist eine Open-Source-Reaktionsdatenbank für Anwendungsentwickler. Vor der am 10. August 2026 veröffentlichten Self-Hosted-Bildversion und dem lokalen, vorkompilierten Binary precompiled-2026-08-10-c0cb7ae kann ein böswilliger Benutzer in seltenen Fällen unbefugten Zugriff auf Bereitstellungsdaten aus einer Convex-Bereitstellung erhalten. Der Maintainer hat die betroffene Komponente und den technischen Mechanismus absichtlich zurückgehalten, um Self-Hosted-Bereitstellungen zu schützen, die nicht aktualisiert wurden; es sind keine Hinweise auf eine Ausnutzung (Exploitation) bekannt. Convex Cloud-Bereitstellungen wurden automatisch gepatcht. Dieses Problem wurde in der am 10. August 2026 veröffentlichten Self-Hosted-Bildversion und dem lokalen Binary precompiled-2026-08-10-c0cb7ae behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.