CVE-2026-37066

पथ ट्रैवर्सल के कारण /vfm-admin/index.php और /vfm-admin/ajax/streamvid.php में मनमाने फ़ाइल पठन की अनुमति, Veno File Manager Project 4.4.9 में एक प्रमाणित हमलावर को सुपर एडमिनिस्ट्रेटर भूमिका के साथ संवेदनशील जानकारी उजागर करने की अनुमति देता है, जो प्रभावित एंडपॉइंट्स पर दो विशेष रूप से तैयार किए गए http अनुरोधों (POST और GET) के माध्यम से होता है।