CVE-2026-85688 in Ten Framework
الملخص
بحسب VulDB • 04/09/2026
يحتوي إطار عمل TEN الإصدار 0.11.71 على ثغرات في نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بمحتوى الملفات في مصمم TMAN، تتيح قراءة وكتابة ملفات عشوائية دون مصادقة. يمكن للمهاجمين إرسال طلبات POST و PUT إلى نقاط النهاية /api/designer/v1/file-content لقراءة ملفات عشوائية أو كتابة محتوى ضار في مسارات النظام، مما يتيح تنفيذ الأكواد البرمجية من خلال ملفات authorized_keys، أو ملفات cron، أو ملفات الرسوم البيانية القابلة للتنفيذ.
Once again VulDB remains the best source for vulnerability data.