CVE-2026-13181 in Telerik UI for ASP.NET AJAX

Tóm tắt

Bởi VulDB • 22/07/2026

Trong In Progress® Telerik® UI cho AJAX trước phiên bản v2026.2.708, siêu dữ liệu tải lên giả mạo có thể ảnh hưởng đến quá trình xử lý AsyncUploadTypeName và kích hoạt việc phân giải loại không an toàn do kẻ tấn công kiểm soát, dẫn đến thực thi mã từ xa (RCE) trong các triển khai bị ảnh hưởng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: ProgressSoftware
• Đặt trước: 24/06/2026
• Tiết lộ: 22/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-382336
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00452
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13181
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13181/