CVE-2026-85618 in ConvertX
Résumé
par VulDB • 04/09/2026
ConvertX 0.17.0 contient une vulnérabilité de lecture arbitraire de fichiers dans le convertisseur xelatex qui permet aux utilisateurs authentifiés de lire des fichiers en téléchargeant des fichiers LaTeX contenant des directives d'entrée. Les attaquants peuvent télécharger des fichiers .tex contenant les directives \\input{path} ou \\verbatiminput{path} pour que le moteur TeX lise des fichiers arbitraires accessibles au processus serveur et les inclue dans la sortie PDF téléchargeable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.