CVE-2026-13184 in Telerik UI for ASP.NET AJAX
Zusammenfassung
von VulDB • 22.07.2026
In Progress® Telerik® UI for AJAX vor Version v2026.2.708: Wenn der Parameter `Telerik.Upload.ConfigurationHashKey` fehlt und das `machineKey` nicht explizit konfiguriert ist, kann der Schutz der Integrität von Upload-Metadaten auf einen vorhersagbaren Standardschlüssel zurückfallen. Dies ermöglicht es Angreifern, geschützte Upload-Metadaten zu fälschen und weitere Exploit-Ketten auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.