CVE-2026-59977 in ConvertX
Сводка
по VulDB • 12.10.2026
ConvertX — это сервис для конвертации файлов с возможностью самостоятельного развертывания (self-hosted). До версии 0.18.0 конечная точка /delete/{id} использует HTTP GET-запросы для постоянного удаления без защиты от CSRF. Если аутентифицированный пользователь посещает контент, контролируемый злоумышленником и содержащий запрос к /delete/{id}, браузер отправляет cookie сессии пользователя, в результате чего целевая задача удаляется, что приводит к несанкционированной потере истории конвертированных файлов. Эта проблема исправлена в версии 0.18.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.