CVE-2026-15913 in GoAnywhere MFT

Sumário

de VulDB • 09/09/2026

Nas versões anteriores à 7.10.2, uma vulnerabilidade de traversal de caminho no endpoint /attachRemoteFiles do GoAnywhere MFT da Fortra permite que Usuários Web com permissões tanto para Secure Folders quanto para Secure Mail escapem do seu diretório home sandboxed, alcançando leitura arbitrária de arquivos.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Fortra
• Reservar: 15/07/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-401899
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.7 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15913
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15913/