CVE-2026-108694

اسم البرنامج المصاب والإصدارات المتأثرة ConvertX الإصدارات السابقة لـ 0.19.1

الوصف يمكن للمستخدمين المصرح لهم قراءة ملفات الخادم لأن الملف src/converters/pandoc.ts يستدعي Pandoc بدون علم --sandbox. يمكن للمهاجم استغلال ذلك عن طريق تحميل مستند reStructuredText يحتوي على توجيه تضمين بمسار مطلق، ثم تحويل المستند وتنزيل المخرجات التي تتضمن محتويات الملف المشار إليه.

التوصيات تحديث ConvertX إلى إصدار أحدث من 0.19.0. كإجراء تخفيف مؤقت، قم بتقييد استخدام وظيفة محول Pandoc.