jfs-jfs/cve-2026-37071CVE-2026-37071 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: Veno File Manager 4.4.9 में मनमाना फ़ाइल नाम बदलना जो क्राफ्टेड POST अनुरोध के माध्यम से सुपर एडमिनिस्ट्रेटर के लिए विशेषाधिकार वृद्धि सक्षम करता है।
Veno File Manager Project 4.4.9 में Actions::renameFile() फ़ंक्शन में मनमाना फ़ाइल नाम परिवर्तन (Arbitrary File Rename) से विशेषाधिकार वृद्धि (Privilege Escalation) होती है, जो 'rename' अनुमति वाले प्रमाणित हमलावर को प्रभावित एंडपॉइंट पर विशेष रूप से तैयार POST अनुरोध भेजकर एप्लिकेशन कॉन्फ़िगरेशन फ़ाइल का नाम बदलने, कॉन्फ़िगरेशन के पुनर्निर्माण को ट्रिगर करने और सुपर प्रशासक क्रेडेंशियल्स को डिफ़ॉल्ट मानों पर रीसेट करने के माध्यम से सुपर प्रशासक खाते पर कब्ज़ा करने की अनुमति देता है।
https://github.com/user-attachments/assets/c729b835-3285-4853-8fe2-a485bc88ab79
