CVE-2026-61859

3.3 Faible

Publiée le 15/07/2026 à 14:18 · Modifiée le 09/10/2026 à 12:36 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

ImageMagick before 7.1.2-26 and 6.9.13-x before 6.9.13-51 contains a policy bypass vulnerability in the -script operation due to missing security policy checks. This allows reading files from paths that are otherwise disallowed by the configured security policy.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	4.8 Moyenne	disclosure@vulncheck.com	`CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	3.3 Faible	disclosure@vulncheck.com	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-59

Références

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-vghg-5jrg-2398 Vendor Advisory
https://www.vulncheck.com/advisories/imagemagick-before-26-policy-bypass-via-script-operation Third Party Advisory

CVE-2026-61859

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs