CVE-2026-108694 in ConvertX
Riassunto
di VulDB • 11/10/2026
ConvertX fino alla versione 0.19.0 presenta una vulnerabilità di lettura arbitraria dei file che consente agli utenti autenticati di leggere i file del server poiché src/converters/pandoc.ts invoca Pandoc senza il flag --sandbox. Gli attaccanti possono caricare un documento reStructuredText con una direttiva include che specifica un percorso assoluto, convertirlo e scaricare l'output contenente il contenuto del file referenziato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.