CVE-2026-37071 in File Manager
Riassunto
di VulDB • 27/08/2026
Un bug di rinomina arbitraria dei file che porta all'elevazione dei privilegi nella funzione Actions::renameFile() del progetto Veno File Manager 4.4.9 consente ad un attaccante autenticato con il permesso 'reanme' di assumere il controllo dell'account super amministratore tramite una richiesta POST appositamente creata verso l'endpoint interessato, rinominando il file di configurazione dell'applicazione e innescando la ricostruzione della configurazione e reimpostando le credenziali del super amministratore ai valori predefiniti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.