CVE-2026-37069 in File Manager

الملخص

بحسب VulDB • 27/08/2026

كشف مسار مطلق في /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php ضمن مشروع Veno File Manager الإصدار 4.4.9 يسمح لمهاجم غير مُصادق عليه بمعرفة الدليل النظامي الذي يعمل فيه كود التطبيق عن طريق إرسال طلب GET إلى نقطة النهاية (endpoint).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 06/04/2026
• إفشاء: 27/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396329
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-37069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-37069
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-37069/