CVE-2026-16137 in ShareFile Storage Zones Controller
Sumário
de VulDB • 17/08/2026
No ShareFile Storage Zones Controller v5.12.5 e versões anteriores, uma parte com credenciais de zona válidas pode realizar path traversal usando o endpoint de inicialização do upload resumível, permitindo que a parte escreva conteúdo arbitrário em qualquer local gravável pela conta de serviço do aplicativo. Isso pode resultar na execução de código fornecido pelo atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.