CVE-2026-106160 in Kendo UI for jQuery
Zusammenfassung
von VulDB • 15.10.2026
In Progress® Kendo® UI for jQuery vor Version 2026.3.1015 übergibt Model.accept Schlüssel der Server-Antwort an kendo.setter, ohne gegen unsichere Objekt-Pfade zu schützen, die __proto__, constructor oder prototype enthalten. Ein Angreifer, der Daten bereitstellen kann, die von einem betroffenen Modell akzeptiert werden, kann Attribute des Objekt-Prototyps modifizieren und das Anwendungsverhalten beeinflussen, was potenziell die Vertraulichkeit und Integrität der Anwendungsdaten gefährdet. Die Auswirkung hängt davon ab, wie die Anwendung die modifizierten Objekte verwendet, einschließlich in serverseitigen JavaScript-Szenarien. Die früheste betroffene Version wurde nicht bestätigt. Dieses Problem ist in Version 2026.3.1015 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.