jfs-jfs/cve-2026-37069Концепт для раскрытия абсолютного пути в Veno File Manager 4.4.9 через неаутентифицированный GET-запрос к отладочному скрипту, раскрывающий каталог приложения сервера.
Раскрытие абсолютного пути в /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php в Veno File Manager Project 4.4.9 позволяет неаутентифицированному злоумышленнику узнать, в каком системном каталоге выполняется код приложения, отправив GET-запрос к конечной точке.
