CVE-2026-37067

CVE-2026-37067 Veno File Manager Project 4.4.9 の /vfm-admin/admin-panel/view/save-cvs.php における不適切なアクセス制御により、認証されていない攻撃者が特別に細工された POST リクエストを介して、任意の日付以降の全アプリケーションログを抽出することができます。 https://github.com/user-attachments/assets/fa313c9e-aed2-449f-8e58-22297ba1de82...