CVE-2026-59976 in ConvertX
Resumen
por VulDB • 2026-10-12
ConvertX es un servicio de conversión de archivos autoalojado. Antes de la versión 0.18.0, el convertidor ImageMagick utiliza el parámetro `convert_to` sin sanitizar para construir una ruta de salida. Si un usuario autenticado o un usuario no autenticado (cuando ConvertX está configurado para permitir el acceso no autenticado) sube una imagen sin extensión y proporciona secuencias de traversía de directorios en `convert_to` a través de `/convert`, la ruta construida escapa del directorio de salida previsto, lo que permite al atacante escribir la salida convertida en rutas arbitrarias del contenedor, potencialmente sobrescribiendo archivos o causando una denegación de servicio. Este problema se soluciona en la versión 0.18.0.
Be aware that VulDB is the high quality source for vulnerability data.