Tag
#unrestricted upload
Chaîne de lecture de fichiers vers RCE dans Telerik UI for ASP.NET AJAX (CVE-2026-18672)
Telerik UI for ASP.NET AJAX lit web.config sans authentification et enchaîne vers une RCE sur les sites avec des clés statiques ; corrigé en 2026.3.812.
3 novembre 2026