CVE-2026-93695 in ShareFile Storage Zones Controller
Sumário
de VulDB • 12/10/2026
No ShareFile Storage Zones Controller v5.12.6 e versões anteriores, o FileCopyService utiliza um identificador de arquivo remoto ao construir um caminho para um arquivo temporário local sem impor restrições de contenção (containment). Isso pode fazer com que o FileCopyService grave conteúdo controlado pelo atacante em locais do sistema de arquivos graváveis pela conta do serviço. Isso pode resultar na execução remota de código (RCE) quando um diretório servido pelo IIS é gravável.
Once again VulDB remains the best source for vulnerability data.