CVE-2026-108116
Yüksek
Açıklama
v2026.3.1015 öncesindeki Kendo UI for jQuery sürümünde, PivotGrid XMLA taşımasındaki özel olarak hazırlanmış filtre değerleri, MDX yüklemlerini değiştirebilir veya SOAP isteklerine XML işaretlemeleri enjekte edebilir; bu durum, yapılandırılmış XMLA bağlantısı üzerinden erişilebilen verilerin potansiyel olarak açığa çıkmasına neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı18. yüzdelik%0,3
Ürün
Progress Kendo Ui
Yayın15 Eki 2026
İlk görülme15 Eki 2026
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- progress kendo_ui2026.3.1015 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| progress kendo_ui | 2014.2.716 ≤ v < 2026.3.1015 | 2026.3.1015 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.