CVE-2026-37066
Travessia de caminho levando à Leitura Arbitrária de Arquivos em /vfm-admin/index.php e /vfm-admin/ajax/streamvid.php A travessia de caminho que leva à...
- Publicado
- 27 de ago. de 2026
- Atualizado
- 2 de set. de 2026
- Atribuindo CNA
- mitre
- Evidência observada
- 27 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NBaixo · próximos 30 dias
- Percentil
- 44,3%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
# Travessia de caminho levando à Leitura Arbitrária de Arquivos em /vfm-admin/index.php e /vfm-admin/ajax/streamvid.php A travessia de caminho que leva à Leitura Arbitrária de Arquivos em `/vfm-admin/index.php` e `/vfm-admin/ajax/streamvid.php` no Projeto Veno File Manager 4.4.9 permite que um atacante autenticado com função de super administrador divulgue informações confidenciais por meio de duas solicitações http especialmente criadas (POST e GET) aos endpoints afetados.
Fontes
Exploração de prova de conceito para CVE-2026-37066: path traversal no Veno File Manager 4.4.9 permitindo leitura arbitrária de arquivos autenticada via solicitações HTTP maliciosas.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.