ConvertX にはパス・トラバーサル脆弱性が存在し、任意のファイル書き込みと任意のコード実行につながる

この脆弱性は、認証された攻撃者が/uploadエンドポイントを通じてシステム上の任意のファイルを書き込めることを意味します。攻撃者は、この機能を利用して重要なシステムバイナリを悪意のあるファイルで上書きし、リモートコード実行（RCE）を達成する可能性があります。これにより、攻撃者はサーバーの完全な制御を獲得し、機密情報を盗み出し、マルウェアをインストールしたり、他のシステムへの攻撃の足がかりとして利用したりする可能性があります。この脆弱性は、特にConvertXを公開サーバー上で実行している場合に、重大なセキュリティリスクをもたらします。

Organizations running self-hosted instances of ConvertX, particularly those with limited security controls or legacy configurations, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as a compromised user account could potentially impact other users on the same server.

• linux / server:

find /var/www/convertx -name '*convertx*' -type f -mtime +7 -print # Look for recently modified ConvertX files
journalctl -u convertx -f # Monitor ConvertX logs for suspicious upload activity

• generic web:

curl -I 'http://your-convertx-server.com/upload?file.name=../../../../etc/passwd' # Attempt path traversal

1. 2025-12-16Disclosure

   disclosure

1. 予約済み2025-12-01
2. 公開日2025-12-16
3. EPSS 更新日2026-03-23

この脆弱性への最善の対応は、ConvertXをバージョン0.16.0以降にアップデートすることです。アップデートがすぐに利用できない場合、/uploadエンドポイントへのアクセスを制限するファイアウォールルールを実装するか、Webアプリケーションファイアウォール（WAF）を使用して、悪意のあるファイル名やペイロードをブロックすることを検討してください。また、ファイルアップロードの入力を厳密に検証し、許可されたファイルタイプのみを受け入れるように設定することも有効です。アップデート後、システムを再起動し、/uploadエンドポイントに無効なファイル名をアップロードして、脆弱性が修正されていることを確認してください。