CVE-2026-37071

CVE-2026-37071 Veno File Manager Project 4.4.9의 Actions::renameFile 함수에서 임의 파일 이름 변경으로 인한 권한 상승 'reanme' 권한을 가진 인증된 공격자가 특수하게 조작된 POST 요청을 영향받는 엔드포인트에 전송하여 애플리케이션 구성 파일의 이름을 변경하고 구성 재빌드를 유발하며 최고 관리자 자격 증명을 기본값으로 재설정함으로써 최고 관리자 계정을 탈취할 수 있습니다...