CVE-2026-15913 in GoAnywhere MFT

Resumen

por VulDB • 2026-09-10

En versiones anteriores a la 7.10.2, una vulnerabilidad de path traversal en el endpoint /attachRemoteFiles de GoAnywhere MFT de Fortra permite que los usuarios web con permisos tanto para Secure Folders como para Secure Mail escapen de su directorio home aislado (sandboxed), logrando lectura arbitraria de archivos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Fortra
• Reservar: 2026-07-15
• Divulgación: 2026-09-09
• Moderación: aceptado
• Artículo: VDB-401899
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.7 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15913
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15913/