ConvertX Vulnerável à Exclusão Arbitrária de Arquivos via Path Traversal em `POST /delete`

A exploração bem-sucedida desta vulnerabilidade permite que um atacante delete arquivos arbitrários no sistema de arquivos do servidor ConvertX. Ao manipular o parâmetro filename no endpoint /delete, um invasor pode utilizar sequências de path traversal (como ../) para escapar do diretório de uploads pretendido. Isso pode resultar na exclusão de arquivos de configuração críticos, arquivos de log, ou até mesmo arquivos pertencentes a outros serviços executados no mesmo servidor, dependendo das permissões do processo do servidor. A ausência de validação adequada do nome do arquivo torna a vulnerabilidade particularmente perigosa, pois não há restrições quanto aos arquivos que podem ser excluídos.

Self-hosting users of ConvertX are at risk, particularly those running versions prior to 0.17.0. Shared hosting environments where ConvertX is installed may also be vulnerable if the hosting provider has not applied the necessary security updates. Users who have configured ConvertX with overly permissive file system permissions are at higher risk.

1. 2026-01-27Disclosure

   disclosure

1. Reservado2026-01-26
2. Publicada2026-01-27
3. Modificada2026-01-28
4. EPSS atualizado2026-03-23

A mitigação primária para CVE-2026-24741 é a atualização imediata para a versão 0.17.0 do ConvertX, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir as permissões do usuário que executa o processo ConvertX para limitar o escopo de exclusão de arquivos. Implementar um Web Application Firewall (WAF) com regras para bloquear requisições com sequências de path traversal no parâmetro filename pode fornecer uma camada adicional de proteção. Monitore os logs do servidor em busca de tentativas de acesso ou exclusão de arquivos suspeitos.