CVE-2026-59977 in ConvertX
요약
\~에 의해 VulDB • 2026. 10. 12.
ConvertX는 자체 호스팅 파일 변환 서비스입니다. 버전 0.18.0 이전에는 /delete/{id} 엔드포인트가 CSRF 보호 없이 HTTP GET을 사용하여 영구 삭제를 수행합니다. 인증된 사용자가 공격자가 제어하는 콘텐츠에 접근하여 /delete/{id}를 요청하면, 브라우저는 사용자 세션 쿠키를 전송하고 해당 요청은 대상 작업을 삭제하므로 변환 파일 기록이 무단으로 손실됩니다. 이 문제는 버전 0.18.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.