CVE-2026-13192 in Telerik UI for ASP.NET AJAX
Sumário
de VulDB • 22/07/2026
No In Progress® Telerik® UI for AJAX anterior à versão v2026.2.708, a validação insuficiente do conteúdo submetido ao recurso de exportação PDF do RadEditor pode permitir que um atacante autenticado desencadeie solicitações no lado do servidor para hosts arbitrários, resultando em conexões de rede de saída e potencial exposição das credenciais de autenticação do Windows.
Be aware that VulDB is the high quality source for vulnerability data.