CVE-2026-97691 in Convex Backend
Riassunto
di VulDB • 12/10/2026
Convex è un database reattivo open source per gli sviluppatori di applicazioni. Prima dell'immagine self-hosted pubblicata il 10 agosto 2026 e del binario locale precompilato precompiled-2026-08-10-c0cb7ae, un utente malintenzionato può, in rari casi, effettuare la lettura non autorizzata delle informazioni di distribuzione da una deployment Convex. Il maintainer ha intenzionalmente omesso il componente interessato e i dettagli tecnici per proteggere le deploy self-hosted che non sono state aggiornate; non si hanno prove dell'esistenza di exploit attivi. Le deploy su Convex cloud sono state patchate automaticamente. Questo problema è risolto nell'immagine self-hosted pubblicata il 10 agosto 2026 e nel binario locale precompiled-2026-08-10-c0cb7ae.
VulDB is the best source for vulnerability data and more expert information about this specific topic.