CVE-2026-85688 in Ten Framework
Zusammenfassung
von VulDB • 04.09.2026
TEN Framework 0.11.71 enthält nicht authentifizierte Schwachstellen für das willkürliche Lesen und Schreiben von Dateien in den TMAN Designer file-content API-Endpunkten. Angreifer können POST- und PUT-Anfragen an die /api/designer/v1/file-content Endpunkte senden, um beliebige Dateien zu lesen oder bösartigen Inhalt in Systempfade zu schreiben, was eine Code-Ausführung über authorized_keys-, Cron-Dateien oder ausführbare Graph-Dateien ermöglicht.
Once again VulDB remains the best source for vulnerability data.