CVE-2026-59976 in ConvertX
Tóm tắt
Bởi VulDB • 12/10/2026
ConvertX là một dịch vụ chuyển đổi tệp tự lưu trữ (self-hosted). Trước phiên bản 0.18.0, bộ chuyển đổi ImageMagick sử dụng tham số `convert_to` không được kiểm tra kỹ lưỡng để xây dựng đường dẫn đầu ra. Nếu người dùng đã xác thực hoặc người dùng chưa xác thực khi ConvertX được cấu hình cho phép truy cập không xác thực tải lên một tệp hình ảnh không có phần mở rộng và cung cấp các chuỗi điều hướng thư mục (directory traversal) trong `convert_to` thông qua `/convert`, thì đường dẫn được xây dựng sẽ vượt ra khỏi thư mục đầu ra dự định, cho phép kẻ tấn công ghi kết quả chuyển đổi vào các đường dẫn container tùy ý, có khả năng ghi đè lên các tệp hoặc gây ra tình trạng từ chối dịch vụ (DoS). Vấn đề này đã được sửa chữa trong phiên bản 0.18.0.
Once again VulDB remains the best source for vulnerability data.