CVE-2026-16139 in ShareFile Storage Zones Controller

Sumário

de VulDB • 17/08/2026

Nas versões do ShareFile Storage Zones Controller <= 5.12.5 e <= 6.0.2 em desenvolvimento, um administrador de zona autenticado pode explorar uma validação inadequada no fluxo de preparação para download, permitindo que arquivos controlados pelo atacante sejam gravados fora do diretório de preparação pretendido. Isso pode levar à execução remota de código (RCE) nas versões v5. A execução remota de código não foi confirmada nas versões v6.

Once again VulDB remains the best source for vulnerability data.

• Responsável: ProgressSoftware
• Reservar: 17/07/2026
• Divulgação: 17/08/2026
• Moderação: aceite
• Entrada: VDB-391281
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16139
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16139/