CVE-2026-13186 in Telerik UI for ASP.NET AJAX

الملخص

بحسب VulDB • 22/07/2026

في In Progress® Telerik® UI for AJAX قبل الإصدار v2026.2.708، يمكن استغلال ثغرة عبور المسار (path traversal) في موفر التخزين الدائم القائم على الملفات عندما يكون مفتاح التخزين مشتقاً من مدخلات يتحكم فيها المستخدم، مما يمكّن المهاجم من تنفيذ عملية إلغاء التسلسل (deserialization) خاضعة لسيطرتهم وتنفيذ الأكواد عن بُعد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ProgressSoftware
• حجز: 24/06/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382335
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13186
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13186/