CVE-2026-16137 in ShareFile Storage Zones Controller

الملخص

بحسب VulDB • 17/08/2026

In Progress ShareFile Storage Zones Controller v5.12.5 وما دون، يمكن لطرف يمتلك بيانات اعتماد منطقة صالحة تنفيذ استغلال مسار (Path Traversal) باستخدام نقطة نهاية بدء التحميل القابل للاستئناف، مما يتيح للطرف كتابة محتوى عشوائي في أي موقع قابل للكتابة بواسطة حساب خدمة التطبيق. قد يؤدي ذلك إلى تنفيذ كود مزوّد من قبل المهاجم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: ProgressSoftware
• حجز: 17/07/2026
• إفشاء: 17/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391282
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16137
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16137/