چک پوینت نسبت به یک آسیب‌پذیری Path Traversal و بارگذاری فایل در سرور مدیریت چک پوینت هشدار می‌دهد. با استفاده از این آسیب‌پذیری (CVE 2026 93616) مهاجمان می‌توانند بدون هیچ‌گونه احراز هویت، اسکریپت‌های دلخواه را بارگذاری و در سرور مدیریت اجرا کنند. تأثیر این آسیب‌پذیری دارای نمره CVSS (3.1) برابر با 9.8 است.
همچنین چک پوینت هشدار می‌دهد که این آسیب‌پذیری به‌طور فعال مورد سوءاستفاده قرار می‌گیرد: "چک پوینت از تعداد کمی از مشتریان که مورد حمله قرار گرفته‌اند، مطلع است". چک پوینت در حال حاضر یک به‌روزرسانی (Security Hotfix) در دسترس قرار داده است. این آسیب‌پذیری در سرور مدیریت امنیت چک پوینت، سرور مدیریت امنیت چند دامنه، سرور لاگ، سرور لاگ چند دامنه و سرور SmartEvent وجود دارد.
چک پوینت به مشتریانی که نمی‌توانند به‌روزرسانی را به‌طور مستقیم نصب کنند، توصیه می‌کند که دسترسی به سرور مدیریت (TCP/19009) را از طریق یک فایروال مسدود کنند. در نهایت، چک پوینت چندین "Indicators of Compromise" را به اشتراک می‌گذارد که به مشتریان کمک می‌کند تا در فایل‌های لاگ خود نشانه‌هایی از یک حمله احتمالی را شناسایی کنند، که در اینجا به توالی‌های کلاسیک path-traversal ("../../../") نیز توجه می‌شود.