CVE-2026-37070
تحكم غير صحيح في الوصول في /vfm-admin/ajax/streamvid.php في مشروع Veno File Manager الإصدار 4.4.9 يسمح التحكم غير الصحيح في الوصول في...
- تم النشر
- 27/08/2026
- محدث
- 02/09/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 27/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 17.7%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# تحكم غير صحيح في الوصول في /vfm-admin/ajax/streamvid.php في مشروع Veno File Manager الإصدار 4.4.9 يسمح التحكم غير الصحيح في الوصول في `/vfm-admin/ajax/streamvid.php` في مشروع Veno File Manager الإصدار 4.4.9 لمهاجم مُصادق بقراءة أي ملفات مرفوعة من قبل مستخدمين آخرين طالما أنه يعرف المسار واسم الملف عبر طلب GET مُصمم خصيصًا إلى نقطة النهاية المتأثرة.
المصادر
1استغلال إثبات المفهوم لـ CVE-2026-37070: يمكن للمهاجم المصادق عليه قراءة الملفات المرفوعة العشوائية في Veno File Manager 4.4.9 عبر طلب GET مصمم إلى /vfm-admin/ajax/streamvid.php.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.