CVE-2026-13186

Alta8.1Pubblicata il 22 luglio 2026

In Progress® Telerik® UI for AJAX precedente alla v2026.2.708, una vulnerabilità di path traversal nel provider di archiviazione di persistenza basato su file può essere sfruttata quando la chiave di storage è derivata da input controllato dall'utente, consentendo deserializzazione controllata dall'attaccante ed esecuzione di codice remoto.

Punteggio CVSS8.1 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-22

Vendorprogress

Prodotti coinvolti

Vendor	Prodotto	Versioni
progress	telerik ui for asp.net ajax	< 2026.2.708

L'exploit pubblico di Telerik RadAsyncUpload concatena un padding oracle e porta all'esecuzione di codice remoto senza autenticazione

Exploit concatena padding oracle e deserializzazione in Telerik RadAsyncUpload per RCE non autenticata; serve chiave custom. Aggiornare a 2026.2.708.

7 set 202616:127 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Prodotti coinvolti

Articoli correlati

L'exploit pubblico di Telerik RadAsyncUpload concatena un padding oracle e porta all'esecuzione di codice remoto senza autenticazione