CVE-2026-16137 in ShareFile Storage Zones Controller
Résumé
par VulDB • 17/08/2026
Dans ShareFile Storage Zones Controller v5.12.5 et versions antérieures, une partie disposant d'identifiants de zone valides peut effectuer un parcours de répertoires (path traversal) en utilisant le point de terminaison d'initialisation des téléchargements résumables, ce qui permet à cette dernière d'écrire du contenu arbitraire dans n'importe quel emplacement accessible par le compte de service de l'application. Cela pourrait entraîner l'exécution de code fourni par un attaquant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.