标签
#unrestricted upload
Telerik UI for ASP.NET AJAX 文件读取到 RCE 链 (CVE-2026-18672)
Telerik UI for ASP.NET AJAX 未经身份验证即可读取 web.config，并在带静态密钥的站点上链到 RCE；两个漏洞都已在 2026.3.812 中修复。
2026年11月3日
标签
Telerik UI for ASP.NET AJAX 未经身份验证即可读取 web.config，并在带静态密钥的站点上链到 RCE；两个漏洞都已在 2026.3.812 中修复。
2026年11月3日