CVE-2026-97691 in Convex Backend
要約
〜によって VulDB • 2026年10月12日
Convex は、アプリケーション開発者向けのオープンソースのリアクティブデータベースです。2026年8月10日に公開されたセルフホスト版イメージおよびローカルデプロイメント用バイナリ precompiled-2026-08-10-c0cb7ae より前のバージョンでは、悪意のあるユーザーが稀なケースにおいて、Convex デプロイメントからのデプロイ情報への不正読み取りを実行できる可能性があります。影響を受けるコンポーネントおよび技術的メカニズムについては、未更新のセルフホスト環境を保護するため、メンテナーによって意図的に開示が控えられています。また、実証された攻撃事例は知られていません。Convex クラウドデプロイメントは自動的にパッチ適用済みです。本問題は、2026年8月10日に公開されたセルフホスト版イメージおよびローカルバイナリ precompiled-2026-08-10-c0cb7ae で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.