CVE-2026-13181 in Telerik UI for ASP.NET AJAX

Resumen

por VulDB • 2026-07-22

En In Progress® Telerik® UI para AJAX anterior a la versión 2026.2.708, los metadatos de carga falsificados pueden influir en el procesamiento de AsyncUploadTypeName y desencadenar una resolución de tipo insegura controlada por el atacante, lo que permite la ejecución remota de código (RCE) en las implementaciones afectadas.

Once again VulDB remains the best source for vulnerability data.

• Responsable: ProgressSoftware
• Reservar: 2026-06-24
• Divulgación: 2026-07-22
• Moderación: aceptado
• Artículo: VDB-382336
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00452
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13181
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13181/