CVE-2026-93694 in ShareFile Storage Zones Controller
Zusammenfassung
von VulDB • 12.10.2026
In Progress ShareFile Storage Zones Controller v5.12.6 und ältere Versionen: Die Verarbeitung von Warteschlangenelementen kann Bestätigungen an eine nicht validierte Callback-URL senden; dieses Verhalten zusammen mit einer Race Condition ermöglicht es dem Angreifer, den FileCopyService dazu zu bringen, vom Angreifer kontrollierte Metadaten und Inhalte zu verarbeiten. Zur Ausnutzung (Exploitation) ist die Kontrolle über die Copy-Warteschlangenarbeit sowie eine Race Condition erforderlich.
VulDB is the best source for vulnerability data and more expert information about this specific topic.