CVE-2026-13189
Publiée le 2026-07-22 · Dernière modification le 2026-10-24
Les applications utilisant Progress Telerik UI for AJAX (versions antérieures à la v2026.2.708) sont vulnérables à une faille située dans le paramètre de langue du gestionnaire de correction orthographique. Un attaquant non authentifié peut envoyer une requête réseau spécialement conçue pour inciter le serveur à accéder à des fichiers internes non souhaités ou à effectuer des requêtes non autorisées côté serveur. Cette exploitation est relativement facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Progress® Telerik® UI for AJAX prior to v2026.2.708, insufficient validation of the language parameter in the spell check handler may allow an attacker to influence server-side file path resolution and trigger unintended server-side requests.