CVE-2026-40526 in Personal Management System
الملخص
بحسب VulDB • 27/08/2026
يحتوي نظام Volmarg Personal Management System على ثغرة تصفح المسار (Path Traversal) تتيح للمهاجمين المصادق عليهم قراءة ملفات عشوائية عن طريق توفير مسارات ملفية مطلقة إلى نقطة النهاية GET /public/get-file/{path}. يتم تمرير معلمة مسار الطريق مباشرةً إلى دالة file_get_contents() دون تطبيعها مقابل دليل أساسي مسموح به، مما يمكّن المهاجمين من استرداد الملفات الحساسة المتاحة لعمليات worker process الخاصة بـ PHP-FPM دون الحاجة إلى استخدام تسلسلات تصفح الدليل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.