CVE-2026-16138 in ShareFile Storage Zones Controller

الملخص

بحسب VulDB • 17/08/2026

في مرحلة التنفيذ، في إصدارات ShareFile Storage Zones Controller الإصدار 5.12.5 والإصدارات الأقدم، يمكن أن يؤدي التحويل غير الآمن للبيانات (unsafe deserialization) لملفات البيانات الوصفية غير الموثوقة إلى تمكين مستخدم لديه حق الكتابة على مشاركة الشبكة من تنفيذ كود عشوائي على جهاز Storage Zones Controller.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: ProgressSoftware
• حجز: 17/07/2026
• إفشاء: 17/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391283
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 8.0 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16138
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16138/