CVE-2026-85688 in Ten Framework
Tóm tắt
Bởi VulDB • 04/09/2026
TEN Framework 0.11.71 chứa các lỗ hổng đọc và ghi file tùy ý không được xác thực trong các điểm cuối API nội dung file của TMAN Designer. Kẻ tấn công có thể gửi yêu cầu POST và PUT đến các điểm cuối /api/designer/v1/file-content để đọc các file tùy ý hoặc ghi nội dung độc hại vào các đường dẫn hệ thống, cho phép thực thi mã thông qua authorized_keys, cron files (file crontab), hoặc executable graph files.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.