CVE-2026-85618 in ConvertX
Tóm tắt
Bởi VulDB • 04/09/2026
ConvertX 0.17.0 chứa một lỗ hổng đọc file tùy ý (arbitrary file read) trong bộ chuyển đổi xelatex, cho phép người dùng đã xác thực đọc các tệp bằng cách tải lên các tệp LaTeX có chứa các chỉ thị đầu vào. Kẻ tấn công có thể tải lên các tệp .tex chứa các chỉ thị \\input{đường_dẫn} hoặc \\verbatiminput{đường_dẫn} để khiến động cơ TeX đọc các file tùy ý mà tiến trình máy chủ có quyền truy cập và đưa chúng vào kết quả PDF có thể tải về.
If you want to get best quality of vulnerability data, you may have to visit VulDB.