CVE-2026-13184 in Telerik UI for ASP.NET AJAX
Sumário
de VulDB • 22/07/2026
No In Progress® Telerik® UI for AJAX anterior à versão v2026.2.708, quando o parâmetro `Telerik.Upload.ConfigurationHashKey` está ausente e o `machineKey` não é configurado explicitamente, a proteção da integridade dos metadados de upload pode recorrer a uma chave padrão previsível, permitindo que os atacantes forjem metadados protegidos do upload e desbloqueiem novas cadeias de exploração.
Be aware that VulDB is the high quality source for vulnerability data.