CVE-2026-16138

W Progress ShareFile Storage Zones Controller w wersji 5.12.6 i niższych, przetwarzanie elementów kolejki może wysyłać potwierdzenia do niezweryfikowanego adresu URL wywołania zwrotnego. Ta luka wraz z warunkiem wyścigu pozwala atakującemu spowodować, że FileCopyService zużywa dane i treści kontrolowane przez atakującego.

W Progress ShareFile Storage Zones Controller w wersji 5.12.6 i niższych, nieprawidłowa walidacja miejsc docelowych i parametrów żądań wychodzących, niebezpieczne formatowanie odpowiedzi JSONP oraz niewystarczająca walidacja usługi kolejki mogą być połączone przez zdalnego nieuwierzytelnionego atakującego do wysyłania żądań po stronie serwera do nieprzeznaczonych lokalnych procedur i wykonywania nieautoryzowanych operacji na kolejce.

W Progress ShareFile Storage Zones Controller w wersji 5.12.6 i starszych usługa FileCopyService używa zdalnego identyfikatora pliku podczas konstruowania lokalnej ścieżki pliku tymczasowego bez wymuszania ograniczenia ścieżki. Może to spowodować zapis treści kontrolowanych przez atakującego do lokalizacji w systemie plików, do których zapis ma konto usługi. Może to prowadzić do zdalnego wykonania kodu, gdy katalog obsługiwany przez IIS jest zapisywalny.

W Progress ShareFile Storage Zones Controller w wersjach do 5.12.5 i do 6.0.2, uwierzytelniony administrator strefy może wykorzystać nieprawidłową walidację w procesie przygotowania pobierania, co umożliwia zapis plików kontrolowanych przez atakującego poza zamierzonym katalogiem. Może to prowadzić do zdalnego wykonania kodu w wersjach v5; w wersjach v6 zdalne wykonanie kodu nie zostało potwierdzone.

W Progress ShareFile Storage Zones Controller w wersji 5.12.5 i niższych, osoba posiadająca ważne poświadczenia strefy może przeprowadzić atak typu path traversal za pomocą punktu końcowego inicjacji przesyłania z możliwością wznowienia, co pozwala na zapis dowolnej treści w dowolnej lokalizacji zapisywalnej przez konto usługowe aplikacji. Może to skutkować wykonaniem kodu dostarczonego przez atakującego.

Podatność w Progress ShareFile Storage Zones Controller w wersjach przed 5.12.5 i 6.0.2. Uwierzytelniony użytkownik administracyjny może wykorzystać podatność typu path traversal do odczytu dowolnych plików z systemu plików serwera, zapisu plików do dowolnych katalogów lub sprawdzenia, czy określone pliki istnieją na serwerze.