CVE-2026-59976 in ConvertX
Résumé
par VulDB • 13/10/2026
ConvertX est un service de conversion de fichiers auto-hébergé. Avant la version 0.18.0, le convertisseur ImageMagick utilise le paramètre `convert_to` non validé pour construire un chemin de sortie. Si un utilisateur authentifié, ou un utilisateur non authentifié lorsque ConvertX est configuré pour autoriser l'accès sans authentification, télécharge une image sans extension et fournit des séquences de traversée de répertoires dans `convert_to` via `/convert`, le chemin construit s'échappe du répertoire de sortie prévu, permettant à l'attaquant d'écrire la sortie convertie vers des chembers arbitraires au sein du conteneur, potentiellement en écrasant des fichiers ou en provoquant une déni de service (DoS). Ce problème est corrigé dans la version 0.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.