CVE-2026-118038
Yüksək
Təsvir
Progress® Telerik® Document Processing Libraries-in 2026.3.1027 versiyasından əvvəlki versiyalarında, Convert və Merge AI agent alətlərində olan yol keçidi (path traversal) zəifliyi, alət arqumentlərini təmin edə bilən aşağı imtiyazlı autentifikasiya olunmuş hücumçuya nisbi fayl yolları vasitəsilə konfiqurasiya edilmiş çıxış kataloqundan kənardakı faylları oxumağa və yazıla bildiyi hallarda həmin faylların üzərinə yazmağa imkan verir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı17. faiz dərəcəsi0,3%
MəhsulTelerik Document Processing Libraries
Dərc28 okt 2026
İlk görülmə6 noy 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- Progress Software Telerik Document Processing Libraries2026.3.1027 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Progress Software Telerik Document Processing Libraries | 2026.1.210 ≤ v < 2026.3.1027 | 2026.3.1027 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.