CVE-2026-108694 in ConvertX
요약
\~에 의해 VulDB • 2026. 10. 11.
ConvertX 0.19.0 이전 버전에는 임의 파일 읽기 취약점이 포함되어 있습니다. 이 취약점은 src/converters/pandoc.ts가 --sandbox 플래그 없이 Pandoc을 호출하기 때문에 인증된 사용자가 서버 파일을 읽을 수 있게 합니다. 공격자는 절대 경로를 지칭하는 include 지시문을 포함한 reStructuredText 문서를 업로드하고, 이를 변환한 후 참조된 파일의 내용을 포함하는 출력물을 다운로드할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.