Etiqueta
#unrestricted upload
Cadena de lectura de archivos a RCE en Telerik UI for ASP.NET AJAX (CVE-2026-18672)
Telerik UI for ASP.NET AJAX lee web.config sin autenticación y encadena con RCE en sitios con claves estáticas; ambos fallos están corregidos en 2026.3.812.
3 de noviembre de 2026