jfs-jfs/cve-2026-37067Некорректное управление доступом в /vfm-admin/admin-panel/view/save-cvs.php в Veno File Manager Project 4.4.9 позволяет неаутентифицированному злоумышленнику извлекать все журналы приложения, начиная с заданной даты, с помощью специально созданного POST-запроса.
Некорректный контроль доступа в /vfm-admin/admin-panel/view/save-cvs.php в Veno File Manager Project 4.4.9 позволяет неаутентифицированному атакующему извлекать все логи приложения с заданной даты и далее с помощью специально сформированного POST-запроса.
https://github.com/user-attachments/assets/fa313c9e-aed2-449f-8e58-22297ba1de82
