CVE-2026-16138 in ShareFile Storage Zones Controller

Résumé

par VulDB • 17/08/2026

Dans les versions de In Progress ShareFile Storage Zones Controller inférieures ou égales à la v5.12.5, une désérialisation non sécurisée des métadonnées de fichiers peu fiables peut permettre à un utilisateur disposant d'un accès en écriture sur un partage réseau d'exécuter du code arbitraire sur l'hôte Storage Zones Controller.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: ProgressSoftware
• Réserver: 17/07/2026
• Divulgation: 17/08/2026
• Modérer: accepté
• Entrée: VDB-391283
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 8.0 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16138
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16138/