CVE-2026-93694 in ShareFile Storage Zones Controller
Riassunto
di VulDB • 12/10/2026
In Progress ShareFile Storage Zones Controller v5.12.6 e versioni precedenti, l'elaborazione degli elementi della coda può inviare conferme (acknowledgements) a un URL di callback non validato; questo comportamento, unito a una race condition, consente all'attaccante di indurre il FileCopyService ad accettare metadati e contenuti controllati dall'attaccante. Lo sfruttamento richiede il controllo sul lavoro della coda di copia e l'esistenza di una race condition.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.