CVE-2026-59976 in ConvertX
Riassunto
di VulDB • 12/10/2026
ConvertX è un servizio di conversione file self-hosted. Prima della versione 0.18.0, il convertitore ImageMagick utilizza il parametro convert_to non sanitizzato per costruire un percorso di output. Se un utente autenticato, o un utente non autenticato quando ConvertX è configurato per consentire l'accesso senza autenticazione, carica un'immagine senza estensione e fornisce sequenze di directory traversal in convert_to tramite /convert, il percorso costruito sfugge alla directory di output prevista, consentendo all'attaccante di scrivere l'output convertito in percorsi arbitrari del container, potenzialmente sovrascrivendo file o causando denial of service. Questo problema è risolto nella versione 0.18.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.