Vulnerability Details CVE-2026-61859
ImageMagick before 7.1.2-26 and 6.9.13-x before 6.9.13-51 contains a policy bypass vulnerability in the -script operation due to missing security policy checks. This allows reading files from paths that are otherwise disallowed by the configured security policy.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 3.1%
CVSS Severity
CVSS v3 Score 3.3
References
Products affected by CVE-2026-61859
-
cpe:2.3:a:imagemagick:imagemagick:6.19.13-34
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-0
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-26
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-27
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-28
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-29
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-30
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-31
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-32
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-33
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-34
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-35
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-36
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-37
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-38
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-40
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-41
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-42
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-43
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-44
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-45
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-46
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-47
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-48
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-49
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-50
-
cpe:2.3:a:imagemagick:imagemagick:6.9.13-51