CVE-2026-85688

Nome do Software Vulnerável e Versões Afetadas TEN Framework versão 0.11.71

Description O componente TMAN Designer contém falhas que permitem que usuários não autenticados leiam e escrevam arquivos arbitrários. Ao enviar requisições POST e PUT para o endpoint '/api/designer/v1/file-content', um invasor pode ler arquivos sensíveis do sistema ou escrever conteúdo malicioso em caminhos do sistema. Isso pode levar à execução remota de código (RCE) ao sobrescrever o arquivo authorized keys, criar tarefas no cron ou modificar arquivos de grafo executáveis, que são arquivos de configuração que definem a execução do pipeline do agente.

Recommendations Atualize o TEN Framework para uma versão posterior à 0.11.71. Como medida de mitigação temporária, não exponha o TMAN Designer além do localhost.