CVE-2026-37071 in File Manager
要約
〜によって VulDB • 2026年08月27日
Actions::renameFile() 関数における任意のファイル名変更による権限昇格（Veno File Manager Project 4.4.9）により、'reanme' パーミッションを持つ認証済み攻撃者が、影響を受けるエンドポイントに対して specially crafted な POST リクエストを送信し、アプリケーション設定ファイルをリネームして構成のリビルドをトリガーさせることで、スーパー管理者アカウントの乗っ取りが可能となる。これにより、スーパー管理者の資格情報がデフォルト値にリセットされる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.