CVE-2026-13186

Hoch8.1Veröffentlicht am 22. Juli 2026

In Progress® Telerik® UI for AJAX vor v2026.2.708 kann eine Path-Traversal-Schwachstelle im dateibasierten Persistenz-Speicheranbieter ausgenutzt werden, wenn der Speicherschlüssel aus benutzergesteuerter Eingabe abgeleitet wird, was eine vom Angreifer kontrollierte Deserialisierung und Remote-Code-Ausführung ermöglicht.

CVSS-Score8.1 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-22

Herstellerprogress

Betroffene Produkte

Hersteller	Produkt	Versionen
progress	telerik ui for asp.net ajax	< 2026.2.708

Öffentliche Telerik-RadAsyncUpload-Exploit-Kette führt über Padding Oracle zu unauthentifizierter RCE

Öffentlicher Telerik-RadAsyncUpload-Exploit nutzt Padding Oracle für unauthentifizierte RCE: Voraussetzungen, Angriffsablauf und Fix in 2026.2.708.

7. Sept. 202616:126 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Öffentliche Telerik-RadAsyncUpload-Exploit-Kette führt über Padding Oracle zu unauthentifizierter RCE