PT-2026-63398

CVE-2026-13184

Publicado

2026-07-22

Atualizado

2026-09-18

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Telerik UI for AJAX versões anteriores a 2026.2.708

Description Quando o Telerik.Upload.ConfigurationHashKey está ausente e o machineKey não está explicitamente configurado, a proteção de integridade dos metadados de upload pode reverter para uma chave padrão previsível. Isso permite que atacantes forjem metadados de upload protegidos, o que pode ser utilizado para facilitar outras cadeias de exploração.

Recommendations Atualize o Telerik UI for AJAX para a versão 2026.2.708 ou posterior. Configure explicitamente o machineKey ou forneça um Telerik.Upload.ConfigurationHashKey para garantir a integridade dos metadados.

Explorabilidade

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-321: Use of Hard-coded Cryptographic Key

Identificadores relacionados

CVE-2026-13184

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

dbugs@ptsecurity.com