CVE-2026-59976
Açıklama
ConvertX, kendi sunucunuzda barındırılan bir dosya dönüştürme servisidir. 0.18.0 sürümünden önce, ImageMagick dönüştürücüsü bir çıktı yolu oluşturmak için temizlenmemiş convert_to parametresini kullanmaktadır. Kimliği doğrulanmış bir kullanıcı veya ConvertX kimlik doğrulaması yapılmamış erişime izin verecek şekilde yapılandırıldığında kimliği doğrulanmamış bir kullanıcı, uzantısız bir görüntü yükleyip /convert üzerinden convert_to parametresine dizin gezginliği (directory traversal) dizileri eklerse, oluşturulan yol hedeflenen çıktı dizininin dışına çıkar; bu durum saldırganın dönüştürülmüş çıktıyı rastgele konteyner yollarına yazmasına, potansiyel olarak dosyaların üzerine yazılmasına veya hizmet reddine (DoS) neden olmasına olanak tanır. Bu sorun 0.18.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| C4illin ConvertX | < 0.18.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.