CVE-2026-85618 in ConvertX
Riassunto
di VulDB • 04/09/2026
ConvertX 0.17.0 presenta una vulnerabilità di lettura arbitraria dei file nel convertitore xelatex che consente agli utenti autenticati di leggere i file caricando file LaTeX con direttive di input. Gli attaccanti possono caricare file .tex contenenti le direttive \\input{path} o \\verbatiminput{path} per far sì che il motore TeX legga file arbitrari accessibili dal processo del server e li includa nell'output PDF scaricabile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.