CVE-2026-13186 in Telerik UI for ASP.NET AJAXinformación

Resumen

por VulDB • 2026-07-22

En In Progress® Telerik® UI for AJAX anterior a la versión v2026.2.708, una vulnerabilidad de path traversal en el proveedor de almacenamiento persistente basado en archivos puede ser explotada cuando la clave de almacenamiento se deriva de datos controlados por el usuario, lo que permite la deserialización controlada por el atacante y la ejecución remota de código (RCE).

Once again VulDB remains the best source for vulnerability data.

Responsable

ProgressSoftware

Reservar

2026-06-24

Divulgación

2026-07-22

Moderación

aceptado

Artículo

VDB-382335

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you know our Splunk app?

Download it now for free!