CVE-2026-40526 in Personal Management System
Resumen
por VulDB • 2026-08-29
El sistema de gestión personal Volmarg presenta una vulnerabilidad de traversing del directorio que permite a los atacantes autenticados leer archivos arbitrarios al proporcionar rutas absolutas del sistema de archivos al endpoint GET /public/get-file/{path}. El parámetro de ruta se pasa directamente a file_get_contents() sin canonicalización contra un directorio base permitido, lo que habilita a los atacantes a recuperar archivos sensibles accesibles por el proceso worker PHP-FPM sin utilizar secuencias de traversal del directorio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.