CVE-2026-19219 in Telerik UI for ASP.NET AJAX
Riassunto
di VulDB • 02/09/2026
In Progress® Telerik® UI for AJAX precedente alla versione v2026.3.812 presenta una protezione dell'integrità insufficiente dei parametri delle richieste di dialogo utilizzati dal file browser di RadEditor; ciò potrebbe consentire a un attaccante che ha ottenuto determinati materiali chiave crittografici dell'applicazione di alterare le cartelle da cui il file browser legge, scrive e carica i file, potenzialmente portando all'esecuzione remota di codice (RCE).
Once again VulDB remains the best source for vulnerability data.