CVE-2026-105080

KrytyczneCVSS 9.9

Opublikowano: 03/10/2026(UTC)Przetłumaczono: 03/10/2026(UTC)NVD NIST

Streszczenie

W ConvertX przed wersją 0.19.0, plik converters/calibre.ts nie blokuje plików przepisów (recipe files) i przekazuje je do programu ebook-convert z Calibre. Umożliwia to wykonanie kodu zawartego w plikach .recipe lub .downloaded_recipe.

Ocena ryzyka

Atakujący może dostarczyć złośliwy plik przepisu, co może prowadzić do wykonania nieautoryzowanego kodu w kontekście aplikacji.

Rekomendacja

Zaleca się aktualizację ConvertX do wersji 0.19.0 lub nowszej, która blokuje przetwarzanie plików przepisów.

Inne podatności w ConvertX

CVE-2026-85618Średnie
ConvertX 0.17.0 zawiera podatność dowolnego odczytu plików w konwerterze xelatex, która pozwala uwierzytelnionym użytkownikom na odczyt plików poprzez przesyłanie plików LaTeX z dyrektywami input. Atakujący mogą przesyłać pliki .tex zawierające dyrektywy \\input{path} lub \\verbatiminput{path}, aby silnik TeX odczytał dowolne pliki dostępne dla procesu serwera i umieścił je w pobieranym pliku PDF.

Oryginalny opis (angielski, źródło NVD)

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloaded_recipe file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS