jfs-jfs/cve-2026-37069إثبات المفهوم لكشف المسار المطلق في Veno File Manager 4.4.9 عبر طلب GET غير مصادق عليه إلى نص برمجي للتصحيح، مما يكشف دليل تطبيق الخادم.
كشف المسار المطلق في /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php في مشروع Veno File Manager الإصدار 4.4.9 يسمح لمهاجم غير موثوق بمعرفة أي دليل نظام يتم تشغيل كود التطبيق فيه عن طريق إرسال طلب GET إلى نقطة النهاية.
