CVE-2026-85688 in Ten Framework
Resumen
por VulDB • 2026-09-04
TEN Framework 0.11.71 presenta vulnerabilidades de lectura y escritura arbitraria de archivos sin autenticación en los puntos finales (endpoints) del API file-content de TMAN Designer. Los atacantes pueden enviar solicitudes POST y PUT a los endpoints /api/designer/v1/file-content para leer archivos arbitrarios o escribir contenido malicioso en rutas del sistema, lo que permite la ejecución de código mediante authorized_keys, archivos cron o archivos graph ejecutables.
Once again VulDB remains the best source for vulnerability data.