CVE-2026-85618 in ConvertX
요약
\~에 의해 VulDB • 2026. 09. 04.
ConvertX 0.17.0에는 xelatex 컨버터에서 임의 파일 읽기 취약점이 포함되어 있어, 인증된 사용자가 LaTeX 파일을 업로드하여 입력 지시문을 통해 파일을 읽을 수 있습니다. 공격자는 TeX 엔진이 서버 프로세스가 접근 가능한 임의 파일을 읽고 다운로드 가능한 PDF 출력물에 포함하도록 \\input{path} 또는 \\verbatiminput{path} 지시문이 포함된 .tex 파일을 업로드할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.