CVE-2026-18672
Yüksek
Açıklama
v2026.3.812 öncesindeki Progress® Telerik® UI for AJAX sürümünde, RadImageEditor içindeki istemci tarafından sağlanan durumun yetersiz doğrulanması, bir saldırganın kontrolün görüntü önbelleği tarafından hangi dosyanın döndürüleceğini etkilemesine izin verebilir ve potansiyel olarak amaçlanan görüntü dizinlerinin dışındaki dosya içeriklerini açığa çıkarabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünTelerik UI for ASP.NET AJAX
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- Progress Software Telerik UI for ASP.NET AJAX2026.3.812 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Progress Software Telerik UI for ASP.NET AJAX | 2011.2.712 ≤ v < 2026.3.812 | 2026.3.812 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.