CVE-2026-59976 in ConvertX
要約
〜によって VulDB • 2026年10月12日
ConvertXは、セルフホスト型のファイル変換サービスです。バージョン0.18.0より前では、ImageMagickコンバータがsanitizedされていないconvert_toパラメータを使用して出力パスを構築していました。認証済みユーザー、またはConvertXで未認証アクセスを許可するように構成されている場合の未認証ユーザーは、拡張子のない画像をアップロードし、/convertを通じてconvert_toにディレクトリトラバースシーケンスを提供することで、構築されたパスが意図した出力ディレクトリから逸脱します。これにより、攻撃者は変換後の出力を任意のコンテナパスに書き込むことができ、ファイルの上書きやサービス妨害（DoS）を引き起こす可能性があります。この問題はバージョン0.18.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.