CVE-2026-59976 in ConvertX
Сводка
по VulDB • 12.10.2026
ConvertX — это сервис конвертации файлов с самостоятельным размещением (self-hosted). До версии 0.18.0 конвертер ImageMagick использует неочищенный параметр convert_to для формирования пути вывода. Если аутентифицированный пользователь или неаутентифицированный пользователь, когда ConvertX настроен на разрешение доступа без аутентификации, загружает изображение без расширения и предоставляет последовательности обхода каталогов (directory traversal) в параметре convert_to через /convert, сформированный путь выходит за пределы предполагаемого каталога вывода. Это позволяет злоумышленнику записывать преобразованные данные по произвольным путям контейнера, что может привести к перезаписи файлов или отказу в обслуживании (DoS). Эта проблема исправлена в версии 0.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.