CVE-2026-19219 in Telerik UI for ASP.NET AJAX
Zusammenfassung
von VulDB • 02.09.2026
In Progress® Telerik® UI for AJAX vor Version v2026.3.812 ermöglicht eine unzureichende Integritätsschutzmaßnahme für Dialoganforderungsparameter, die vom RadEditor-Dateibrowser verwendet werden, einem Angreifer, der bestimmte Verschlüsselungsschlüsseldaten der Anwendung erlangt hat, die Ordner zu ändern, aus denen der Dateibrowser liest, in die er schreibt und in die er hochlädt, was potenziell zu Remote Code Execution (RCE) führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.