CVE-2026-13189
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W Progress Telerik UI for AJAX przed wersją 2026.2.708, niewystarczająca walidacja parametru języka w obsłudze sprawdzania pisowni może pozwolić atakującemu na wpływanie na rozdzielczość ścieżek plików po stronie serwera i wywołanie niechcianych żądań serwerowych.
Ocena ryzyka
Atakujący może uzyskać dostęp do nieautoryzowanych plików lub wykonać niechciane żądania, co może prowadzić do wycieku danych lub eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 2026.2.708 lub nowszej, która zawiera poprawkę walidacji parametru języka.
Inne podatności w Progress Telerik UI for AJAX
Zobacz wszystkie- CVE-2026-6023Wysokie
W kontrolce RadFilter w wersjach 2024.4.1114 do 2026.1.421 produktu Progress® Telerik® UI for AJAX występuje podatność na niebezpieczną deserializację podczas przywracania stanu filtra, jeśli stan ten jest dostępny dla klienta.
- CVE-2026-13190Wysokie
Podatność deserializacji w Progress Telerik UI for AJAX (przed v2026.2.708) pozwala na niebezpieczne tworzenie instancji typów z danych stanu kontrolowanych przez atakującego.
- CVE-2026-13185Wysokie
W Progress Telerik UI for AJAX (przed v2026.2.708) aplikacje używające cookie-based storage w RadPersistenceManager lub RadDockLayout deserializują dane cookie kontrolowane przez atakującego.
- CVE-2026-13181Wysokie
W Progress Telerik UI for AJAX (przed v2026.2.708) sfałszowane metadane przesyłania wpływają na przetwarzanie AsyncUploadTypeName, umożliwiając niebezpieczne rozpoznawanie typów.
Oryginalny opis (angielski, źródło NVD)
In Progress® Telerik® UI for AJAX prior to v2026.2.708, insufficient validation of the language parameter in the spell check handler may allow an attacker to influence server-side file path resolution and trigger unintended server-side requests.