CVE-2026-13181 in Telerik UI for ASP.NET AJAX

الملخص

بحسب VulDB • 22/07/2026

في In Progress® Telerik® UI for AJAX قبل الإصدار v2026.2.708، يمكن لبيانات التعريف المزورة للتحميل أن تؤثر على معالجة AsyncUploadTypeName وتُطلق آلية حل نوع غير آمنة يتحكم فيها المهاجم، مما يتيح تنفيذ الأكواد عن بُعد في البيئات المتأثرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ProgressSoftware
• حجز: 24/06/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382336
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13181
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13181/