CVE-2026-37071

Veno File Manager Project 4.4.9의 Actions::renameFile() 함수에서 임의 파일 이름 변경으로 인한 권한 상승 'reanme' 권한을 가진 인증된 공격자가 특수하게 조작된 POST 요청을 영향받는 엔드포인트에 전송하여 애플리케이션 구성 파일의 이름을 변경하고 구성 재빌드를 유발하며 최고 관리자 자격 증명을 기본값으로 재설정함으로써 최고 관리자 계정을 탈취할 수 있습니다.