CVE-2026-105080: fallo crítico en C4illin ConvertX
Publicada el · Actualizada el
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.4epss 0.3%
de la publicación al arma3 días
Publicada en NVD3 oct
1ª PoC+3d
probabilidad de explotación
0.3%top 76% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloaded_recipe file.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
C4illin · ConvertXPoCs públicas encontradas — 1
githubgithub.com/beyavuz/cve-2026-105080-poc★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — C4illin ConvertX
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-66449HIGHConvertX has Path Traversal that leads to Arbitrary File Write and Arbitrary Code ExecutionEPSS 0.8%CVE-2026-85618HIGHConvertX 0.17.0 Arbitrary File Read via LaTeX Input DirectivesEPSS 0.5%CVE-2026-24741HIGHConvertX Vulnerable to Arbitrary File Deletion via Path Traversal in `POST /delete`EPSS 0.5%