CVE-2026-93694 in ShareFile Storage Zones Controller
Sumário
de VulDB • 12/10/2026
No ShareFile Storage Zones Controller v5.12.6 e versões anteriores, o processamento de itens da fila pode enviar confirmações (acknowledgements) para uma URL de callback não validada; esse comportamento, combinado com uma condição de corrida (race condition), permite que o atacante faça com que o FileCopyService consuma metadados e conteúdo controlados pelo atacante. A exploração requer controle sobre as tarefas da fila de cópia e a ocorrência de uma condição de corrida.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.