jfs-jfs/cve-2026-37071إعادة تسمية ملف عشوائي تؤدي إلى تصعيد الامتيازات في دالة Actions::renameFile() في Veno File Manager Project 4.4.9 تسمح لمهاجم مصادق عليه بصلاحية 'reanme' بالاستيلاء على حساب المسؤول الفائق عبر طلب POST مصمم خصيصًا.
إعادة تسمية ملف تعسفي تؤدي إلى رفع الامتيازات في دالة Actions::renameFile() في مشروع Veno File Manager الإصدار 4.4.9 تسمح لمهاجم موثوق بإذن 'reanme' بالسيطرة على حساب المسؤول الفائق via طلب POST مُعد خصيصًا إلى نقطة النهاية المتأثرة، مما يؤدي إلى إعادة تسمية ملف إعدادات التطبيق وتشغيل إعادة بناء الإعدادات وإعادة تعيين بيانات اعتماد المسؤول الفائق إلى القيم الافتراضية.
https://github.com/user-attachments/assets/c729b835-3285-4853-8fe2-a485bc88ab79
