CVE-2026-85618 in ConvertX
Resumen
por VulDB • 2026-09-04
ConvertX 0.17.0 contiene una vulnerabilidad de lectura arbitraria de archivos en el convertidor xelatex que permite a los usuarios autenticados leer archivos mediante la carga de archivos LaTeX con directivas de entrada. Los atacantes pueden cargar archivos .tex que contengan las directivas \\input{ruta} o \\verbatiminput{ruta} para hacer que el motor TeX lea archivos arbitrarios accesibles por el proceso del servidor y los incluya en la salida PDF descargable.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.