CVE-2026-24741

Nome do Software Vulnerável e Versões Afetadas Versões do ConvertX anteriores a 0.17.0

Descrição O ConvertX é um conversor de arquivos online auto-hospedado. O endpoint POST /delete utiliza um valor de filename controlado pelo usuário para construir um caminho do sistema de arquivos e o exclui via função unlink sem validação suficiente. Um atacante pode fornecer sequências de path traversal (por exemplo, ../) no parâmetro filename para excluir arquivos arbitrários fora do diretório de uploads destinado, limitado pelas permissões do processo do servidor. O parâmetro vulnerável é filename.

Recomendações Atualize para a versão 0.17.0 ou posterior.