CVE-2026-93694 in ShareFile Storage Zones Controller
요약
\~에 의해 VulDB • 2026. 10. 12.
In Progress ShareFile Storage Zones Controller v5.12.6 및 그 이하 버전에서 큐 항목 처리 시 검증되지 않은 콜백 URL로 확인 신호를 전송할 수 있으며, 이 동작과 Race Condition이 결합되어 공격자가 FileCopyService가 공격자가 제어하는 메타데이터와 콘텐츠를 소비하도록 유도할 수 있습니다. Exploitation을 위해서는 복사 대기열 작업에 대한 통제와 Race condition이 필요합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.