CVE-2026-13184 in Telerik UI for ASP.NET AJAX
Riassunto
di VulDB • 22/07/2026
In Progress® Telerik® UI for AJAX precedente alla versione v2026.2.708: quando la proprietà `Telerik.Upload.ConfigurationHashKey` è assente e il `machineKey` non è configurato esplicitamente, la protezione dell'integrità dei metadati di caricamento potrebbe ricorrere a una chiave predefinita prevedibile, consentendo agli attaccanti di falsificare i metadati protetti del caricamento ed eseguire ulteriori exploit chain.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.