CVE-2026-14865
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, wewnętrzny kontroler LayoutBuilder przetwarza XML stanu klienta bez wyłączania przetwarzania DTD, co pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku odmowy usługi poprzez rekurencyjne rozwijanie encji XML.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie spowodować przeciążenie serwera, prowadząc do niedostępności aplikacji dla użytkowników.
Rekomendacja
Zaktualizuj Telerik UI for AJAX do wersji v2026.2.708 lub nowszej. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie kontrolera LayoutBuilder lub zastosowanie reguł WAF blokujących złośliwe żądania XML.
Inne podatności w Telerik UI for AJAX
Zobacz wszystkie- CVE-2026-14932Średnie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, przestarzały komponent RadChart (handler ChartImage.axd) jest podatny na nieuwierzytelniony odczyt plików oraz usuwanie plików z rozszerzeniami graficznymi w katalogu aplikacji.
- CVE-2026-13192Średnie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, niewystarczająca walidacja treści przesyłanej do funkcji eksportu PDF RadEditor może pozwolić uwierzytelnionemu atakującemu na wywołanie żądań po stronie serwera do dowolnych hostów. Skutkuje to wychodzącymi połączeniami sieciowymi i potencjalnym ujawnieniem poświadczeń uwierzytelniania Windows.
- CVE-2026-13188Średnie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708 parametry żądania DialogHandler mogą być modyfikowane, co potencjalnie zmienia zachowanie serwera dialogowego i umożliwia łańcuchową eksploatację.
- CVE-2026-13187Wysokie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, wejście typu DialogHandler provider może być manipulowane, potencjalnie zmieniając przetwarzanie dialogów i umożliwiając łańcuchową eksploatację.
- CVE-2026-13186Wysokie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, podatność typu path traversal w dostawcy pamięci trwałej opartej na plikach może być wykorzystana, gdy klucz pamięci jest pochodną danych kontrolowanych przez użytkownika, umożliwiając deserializację kontrolowaną przez atakującego i zdalne wykonanie kodu.
- CVE-2026-13184Wysokie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, gdy brakuje Telerik.Upload.ConfigurationHashKey i machineKey nie jest jawnie skonfigurowany, ochrona integralności metadanych przesyłania może spaść do przewidywalnego domyślnego klucza, umożliwiając atakującym fałszowanie chronionych metadanych przesyłania i odblokowanie dalszych łańcuchów ataków.
- CVE-2026-13183Wysokie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, przetwarzanie metadanych przesyłania RadAsyncUpload może ujawnić poprawność kryptograficzną poprzez mierzalne różnice czasowe, umożliwiając zdalnym atakującym odzyskanie chronionych wartości metadanych.
- CVE-2026-13182Wysokie
W Progress® Telerik® UI for AJAX przed wersją v2026.2.708, przetwarzanie stanu klienta RadAsyncUpload może odróżnić niepowodzenia deszyfrowania od niepowodzeń parsowania nieprawidłowego JSON, tworząc wyrocznię, która ujawnia chronione wartości metadanych zdalnym atakującym.
Oryginalny opis (angielski, źródło NVD)
In Progress® Telerik® UI for AJAX prior to v2026.2.708, the internal LayoutBuilder control processes client-state XML without disabling DTD processing, allowing unauthenticated denial of service via recursive XML entity expansion.