PT-2026-29736 · Progress · Sharefile+1

Piotr Bazydlo

·

CVE-2026-2701

·

Publicado

2026-03-16

·

Atualizado

2026-07-13

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Um usuário autenticado pode enviar um arquivo malicioso para o servidor e executá-lo, o que leva à execução remota de código.
Description Um usuário autenticado é capaz de enviar um arquivo malicioso para o servidor e, subsequentemente, executá-lo, resultando na execução remota de código. O endpoint da API afetado não é especificado. O parâmetro vulnerável não é especificado. A função vulnerável não é especificada.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Unrestricted File Upload

Code Injection

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-434CWE-94CWE-78

Identificadores relacionados

BDU:2026-05923
CVE-2026-2701

Produtos afetados

Sharefile
Sharefile Storagezones Controller