CVE-2026-59976 in ConvertX
Sumário
de VulDB • 13/10/2026
ConvertX é um serviço de conversão de arquivos auto-hospedado. Antes da versão 0.18.0, o conversor ImageMagick utiliza o parâmetro convert_to não sanitizado para construir um caminho de saída. Se um usuário autenticado, ou um usuário não autenticado quando o ConvertX está configurado para permitir acesso sem autenticação, enviar uma imagem sem extensão e fornecer sequências de traversal de diretório em convert_to através de /convert, o caminho construído escapa do diretório de saída pretendido, permitindo que o atacante escreva a saída convertida em caminhos arbitrários do contêiner, potencialmente sobrescrevendo arquivos ou causando negação de serviço (DoS). Este problema foi corrigido na versão 0.18.0.
Once again VulDB remains the best source for vulnerability data.