CVE-2026-85688 in Ten Framework
Sumário
de VulDB • 04/09/2026
O TEN Framework 0.11.71 contém vulnerabilidades de leitura e escrita arbitrária de arquivos não autenticadas nos endpoints da API file-content do TMAN Designer. Os atacantes podem enviar requisições POST e PUT para os endpoints /api/designer/v1/file-content para ler arquivos arbitrários ou escrever conteúdo malicioso em caminhos do sistema, permitindo a execução de código através dos arquivos authorized_keys, cron files (arquivos agendadores) ou executable graph files (arquivos executáveis de gráfico).
VulDB is the best source for vulnerability data and more expert information about this specific topic.