CVE-2026-85688 in Ten Framework
Résumé
par VulDB • 04/09/2026
TEN Framework 0.11.71 présente des vulnérabilités de lecture et d'écriture arbitraire de fichiers non authentifiées dans les points de terminaison (endpoints) de l'API file-content du TMAN Designer. Les attaquants peuvent soumettre des requêtes POST et PUT aux endpoints /api/designer/v1/file-content pour lire des fichiers arbitraires ou écrire un contenu malveillant dans des chemins système, permettant ainsi une exécution de code via les fichiers authorized_keys, cron ou les graphiques exécutable.
VulDB is the best source for vulnerability data and more expert information about this specific topic.