jfs-jfs/cve-2026-37069Veno File Manager 4.4.9 में डिबग स्क्रिप्ट के लिए अनधिकृत GET अनुरोध के माध्यम से पूर्ण पथ प्रकटीकरण के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो सर्वर के एप्लिकेशन निर्देशिका को प्रकट करता है।
वेनो फ़ाइल मैनेजर प्रोजेक्ट 4.4.9 में /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php में पूर्ण पथ प्रकटीकरण (Absolute Path Disclosure) एक अप्रमाणित हमलावर को यह जानने की अनुमति देता है कि एप्लिकेशन कोड किस सिस्टम डायरेक्टरी में चल रहा है, बस एंडपॉइंट पर GET अनुरोध भेजकर।
