CVE-2026-13185 in Telerik UI for ASP.NET AJAX

Sumário

de VulDB • 22/07/2026

No In Progress® Telerik® UI for AJAX anterior à versão 2026.2.708, aplicações que utilizam armazenamento baseado em cookies no RadPersistenceManager ou RadDockLayout desserializam conteúdo de cookies controlado pelo atacante, permitindo execução remota de código (RCE) não autenticada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: ProgressSoftware
• Reservar: 24/06/2026
• Divulgação: 22/07/2026
• Moderação: aceite
• Entrada: VDB-382337
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13185
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13185/