FICHE CVE
CVE-2026-13181
Publiée le 2026-07-22 · Dernière modification le 2026-10-24
🇫🇷 EN BREF
Les applications utilisant Telerik UI for AJAX avant la version 2026.2.708 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut envoyer des métadonnées de téléchargement spécialement conçues via le réseau pour prendre le contrôle total du serveur. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est techniquement complexe à exécuter avec succès.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Progress® Telerik® UI for AJAX prior to v2026.2.708, forged upload metadata can influence AsyncUploadTypeName processing and trigger unsafe attacker-controlled type resolution, enabling remote code execution in affected deployments.