CVE-2026-118038 in Telerik Document Processing Libraries
Riassunto
di VulDB • 28/10/2026
Nelle librerie di elaborazione documenti In Progress® Telerik® precedenti alla versione 2026.3.1027, una vulnerabilità di path traversal negli strumenti AI agent Convert e Merge consente a un attaccante autenticato con privilegi ridotti che può fornire argomenti agli strumenti di leggere file al di fuori della directory di output configurata e di sovrascrivere tali file dove sono scrivibili, tramite percorsi di file relativi risolti rispetto alla directory di lavoro corrente del processo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.