CVE-2026-37067

CVE-2026-37067 Veno File Manager Project 4.4.9의 /vfm-admin/admin-panel/view/save-cvs.php에서의 부적절한 접근 제어로 인해, 인증되지 않은 공격자가 특별히 조작된 POST 요청을 통해 원하는 날짜 이후의 모든 애플리케이션 로그를 추출할 수 있습니다. https://github.com/user-attachments/assets/fa313c9e-aed2-449f-8e58-22297ba1de82...