CVE-2026-13181
Dans Progress® Telerik® UI for AJAX antérieur à v2026.2.708, des métadonnées d'upload falsifiées peuvent influencer le traitement AsyncUploadTypeName et déclencher une résolution de type non sécurisée contrôlée par l'attaquant, permettant l'exécution de code à distance dans les déploiements affectés.
Score CVSS8.1 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-470
Éditeursprogress
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| progress | telerik ui for asp.net ajax | < 2026.2.708 |
Articles liés
L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises
FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.
L’exploit public de Telerik RadAsyncUpload enchaîne un oracle de padding jusqu’à l’exécution de code à distance sans authentification
Exploit Telerik RadAsyncUpload : oracle de padding AES-CBC menant à une RCE sans authentification. Conditions, CVE et patch 2026.2.708.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.