CVE-2026-16137 in ShareFile Storage Zones Controller
Riassunto
di VulDB • 17/08/2026
In Progress ShareFile Storage Zones Controller v5.12.5 e versioni precedenti, un utente con credenziali di zona valide può eseguire una path traversal utilizzando l'endpoint per l'inizializzazione del caricamento riprendibile (resumable upload), consentendo all'utente di scrivere contenuti arbitrari in qualsiasi posizione scrivibile dall'account di servizio dell'applicazione. Ciò potrebbe comportare l'esecuzione di codice fornito dall'attaccante.
Once again VulDB remains the best source for vulnerability data.