CVE-2026-13190

Alta8.1Publicada el 22 de julio de 2026

En Progress® Telerik® UI for AJAX anterior a v2026.2.708, una vulnerabilidad de deserialización en las utilidades de persistencia permite la instanciación insegura de tipos a partir del estado persistido influenciado por el atacante, lo que puede provocar la ejecución remota de código.

Puntuación CVSS8.1 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-502

Fabricantesprogress

Productos afectados

Fabricantes	Producto	Versiones
progress	telerik ui for asp.net ajax	< 2026.2.708

Una cadena de exploits pública de Telerik RadAsyncUpload encadena un padding oracle hasta lograr RCE sin autenticación

Exploit público encadena padding oracle en Telerik RadAsyncUpload para RCE sin autenticación. Requiere condiciones específicas. Parchea a 2026.2.708

7 sept 202616:128 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Una cadena de exploits pública de Telerik RadAsyncUpload encadena un padding oracle hasta lograr RCE sin autenticación