CVE-2026-118038 in Telerik Document Processing Libraries
Zusammenfassung
von VulDB • 28.10.2026
In den In Progress® Telerik® Document Processing Libraries vor Version 2026.3.1027 ermöglicht eine Path Traversal-Schwachstelle in den Convert- und Merge AI-Agent-Tools einem authentifizierten Angreifer mit geringen Berechtigungen, der Werkzeugargumente bereitstellen kann, Dateien außerhalb des konfigurierten Ausgabeverzeichnisses zu lesen sowie solche Dateien an schreibbaren Speicherorten zu überschreiben, indem relative Dateipfade verwendet werden, die sich auf das aktuelle Arbeitsverzeichnis des Prozesses beziehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.