CVE-2026-13186
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, podatność typu path traversal w dostawcy pamięci trwałej opartej na plikach może być wykorzystana, gdy klucz pamięci jest pochodną danych kontrolowanych przez użytkownika, umożliwiając deserializację kontrolowaną przez atakującego i zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze, co prowadzi do pełnego przejęcia aplikacji i dostępu do danych.
Rekomendacja
Zaktualizuj Telerik UI for AJAX do wersji v2026.2.708 lub nowszej. Ogranicz dostęp do funkcji wykorzystujących pamięć trwałą opartą na plikach.
Inne podatności w Telerik UI for AJAX
Zobacz wszystkie- CVE-2026-14932Średnie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, przestarzały komponent RadChart (handler ChartImage.axd) jest podatny na nieuwierzytelniony odczyt plików oraz usuwanie plików z rozszerzeniami graficznymi w katalogu aplikacji.
- CVE-2026-14865Średnie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, wewnętrzny kontroler LayoutBuilder przetwarza XML stanu klienta bez wyłączania przetwarzania DTD, co pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku odmowy usługi poprzez rekurencyjne rozwijanie encji XML.
- CVE-2026-13192Średnie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, niewystarczająca walidacja treści przesyłanej do funkcji eksportu PDF RadEditor może pozwolić uwierzytelnionemu atakującemu na wywołanie żądań po stronie serwera do dowolnych hostów. Skutkuje to wychodzącymi połączeniami sieciowymi i potencjalnym ujawnieniem poświadczeń uwierzytelniania Windows.
- CVE-2026-13188Średnie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708 parametry żądania DialogHandler mogą być modyfikowane, co potencjalnie zmienia zachowanie serwera dialogowego i umożliwia łańcuchową eksploatację.
- CVE-2026-13187Wysokie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, wejście typu DialogHandler provider może być manipulowane, potencjalnie zmieniając przetwarzanie dialogów i umożliwiając łańcuchową eksploatację.
- CVE-2026-13184Wysokie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, gdy brakuje Telerik.Upload.ConfigurationHashKey i machineKey nie jest jawnie skonfigurowany, ochrona integralności metadanych przesyłania może spaść do przewidywalnego domyślnego klucza, umożliwiając atakującym fałszowanie chronionych metadanych przesyłania i odblokowanie dalszych łańcuchów ataków.
- CVE-2026-13183Wysokie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, przetwarzanie metadanych przesyłania RadAsyncUpload może ujawnić poprawność kryptograficzną poprzez mierzalne różnice czasowe, umożliwiając zdalnym atakującym odzyskanie chronionych wartości metadanych.
- CVE-2026-13182Wysokie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, przetwarzanie stanu klienta RadAsyncUpload może odróżnić niepowodzenia deszyfrowania od niepowodzeń parsowania nieprawidłowego JSON, tworząc wyrocznię, która ujawnia chronione wartości metadanych zdalnym atakującym.
Oryginalny opis (angielski, źródło NVD)
In Progress® Telerik® UI for AJAX prior to v2026.2.708, a path traversal vulnerability in the file-based persistence storage provider can be exploited when the storage key is derived from user-controlled input, enabling attacker-controlled deserialization and remote code execution.