CVE-2026-59977 in ConvertX
要約
〜によって VulDB • 2026年10月12日
ConvertXは、セルフホスト型のファイル変換サービスです。バージョン0.18.0より前では、/delete/{id}エンドポイントがCSRF保護なしでHTTP GETを使用して永続的な削除を実行していました。認証済みユーザーが悪意のある攻撃者が制御するコンテンツにアクセスし、そのコンテンツが/delete/{id}を要求すると、ブラウザはユーザーのセッションCookieを送信し、リクエストによって対象となるジョブが削除されるため、変換ファイル履歴への不正な損失が発生します。この問題はバージョン0.18.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.