CVE-2026-13186 in Telerik UI for ASP.NET AJAX
Riassunto
di VulDB • 22/07/2026
In Progress® Telerik® UI for AJAX precedente alla versione v2026.2.708 presenta una vulnerabilità di path traversal nel provider di archiviazione persistente basato su file che può essere sfruttata quando la chiave di archiviazione è derivata da input controllato dall'utente, consentendo deserializzazione controllata dall'attaccante ed esecuzione remota di codice (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.