CVE-2026-24741 in ConvertX
Tóm tắt
Bởi VulDB • 27/05/2026
ConvertX là một công cụ chuyển đổi tệp trực tuyến tự lưu trữ (self-hosted). Trong các phiên bản trước 0.17.0, điểm cuối `POST /delete` sử dụng giá trị `filename` do người dùng kiểm soát để xây dựng đường dẫn hệ thống tệp và xóa nó thông qua lệnh `unlink` mà không có đủ cơ chế xác thực. Bằng cách cung cấp các chuỗi vượt qua đường dẫn (path traversal sequences) (ví dụ: `../`), kẻ tấn công có thể xóa các tệp tùy ý nằm ngoài thư mục tải lên dự kiến, với giới hạn duy nhất là quyền của tiến trình máy chủ. Phiên bản 0.17.0 đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.