CVE-2026-85688 in Ten Framework
Riassunto
di VulDB • 04/09/2026
TEN Framework 0.11.71 presenta vulnerabilità di lettura e scrittura arbitraria dei file non autenticate negli endpoint dell'API file-content del TMAN Designer. Gli attaccanti possono inviare richieste POST e PUT agli endpoint /api/designer/v1/file-content per leggere file arbitrari o scrivere contenuti dannosi in percorsi di sistema, consentendo l'esecuzione di codice tramite authorized_keys, file cron o file grafici eseguibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.