Ten Framework حتى 0.11.71 TMAN Designer File-Content API file-content تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.4	$0-$5k	0.83-

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Ten Framework حتى 0.11.71. تتعلق المشكلة بالوظيفة $software_function في الملف /api/designer/v1/file-content في المكون TMAN Designer File-Content API. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2026-85688. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Ten Framework حتى 0.11.71. تتعلق المشكلة بالوظيفة $software_function في الملف /api/designer/v1/file-content في المكون TMAN Designer File-Content API. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-285. المشكلة تم الإبلاغ عنها بتاريخ. تمت مشاركة التنبيه للتنزيل على github.com.

تُعرف هذه الثغرة باسم CVE-2026-85688. تم تخصيص CVE في 04/09/2026. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1548.002.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.

منتجالمعلومات

الأسم

• Ten Framework

النسخة

• 0.11.0
• 0.11.1
• 0.11.2
• 0.11.3
• 0.11.4
• 0.11.5
• 0.11.6
• 0.11.7
• 0.11.8
• 0.11.9
• 0.11.10
• 0.11.11
• 0.11.12
• 0.11.13
• 0.11.14
• 0.11.15
• 0.11.16
• 0.11.17
• 0.11.18
• 0.11.19
• 0.11.20
• 0.11.21
• 0.11.22
• 0.11.23
• 0.11.24
• 0.11.25
• 0.11.26
• 0.11.27
• 0.11.28
• 0.11.29
• 0.11.30
• 0.11.31
• 0.11.32
• 0.11.33
• 0.11.34
• 0.11.35
• 0.11.36
• 0.11.37
• 0.11.38
• 0.11.39
• 0.11.40
• 0.11.41
• 0.11.42
• 0.11.43
• 0.11.44
• 0.11.45
• 0.11.46
• 0.11.47
• 0.11.48
• 0.11.49
• 0.11.50
• 0.11.51
• 0.11.52
• 0.11.53
• 0.11.54
• 0.11.55
• 0.11.56
• 0.11.57
• 0.11.58
• 0.11.59
• 0.11.60
• 0.11.61
• 0.11.62
• 0.11.63
• 0.11.64
• 0.11.65
• 0.11.66
• 0.11.67
• 0.11.68
• 0.11.69
• 0.11.70
• 0.11.71

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.5
VulDB الدرجة المؤقتة للميتا: 8.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 9.8
CNA متجه (VulnCheck): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

04/09/2026 تم نشر الاستشارة
04/09/2026 +0 أيام تم حجز CVE
04/09/2026 +0 أيام تم إنشاء إدخال VulDB
04/09/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: github.com
الحالة: غير معرفة

CVE: CVE-2026-85688 (🔒)
GCVE (CVE): GCVE-0-2026-85688
GCVE (VulDB): GCVE-100-398828

إدخالالمعلومات

تم الإنشاء: 04/09/2026 05:03 PM
التغييرات: 04/09/2026 05:03 PM (74)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!