Към съдържанието
Търсене

CVE-2026-93694: Progress ShareFile Storage Zones Controller, SSRF

4.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Progress ShareFile Storage Zones Controller v5.12.6 and below, processing of queue items can send acknowledgements to an unvalidated callback URL, this behavior together with a race condition allows the attacker to cause FileCopyService to consume attacker-controlled metadata and content. Exploitation requires control over copy queue work and a race condition.

Засегнати продукти

  • Progress ShareFile Storage Zones Controller: до 5.12.6

Вид слабост

История

  • 12 октомври 2026 Публикувано

Други уязвимости в Progress ShareFile Storage Zones Controller

Първоизточници

CVE-2026-93694: Progress ShareFile Storage Zones Controller, SSRF | freedomonline.bg