CVE-2026-13181 in Telerik UI for ASP.NET AJAX
Zusammenfassung
von VulDB • 22.07.2026
Bei In Progress® Telerik® UI für AJAX vor Version v2026.2.708 kann gefälschte Upload-Metadaten die Verarbeitung von AsyncUploadTypeName beeinflussen und eine unsichere, angreiferkontrollierte Typauflösung auslösen, was Remote Code Execution in betroffenen Bereitstellungen ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.