Avis du CERT-FR

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Falsification de requêtes côté serveur (SSRF)

Systèmes affectés

• Telerik UI pour AJAX versions antérieures à 2026.2.708 (2026 Q2 SP1)

Documentation

• Bulletin de sécurité Progress du 22 juillet 2026

  https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-radchart-hardcoded-key-file-read-cve-2026-14932

• Bulletin de sécurité Progress cve-2026-13181 du 22 juillet 2026

  https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rau-asyncuploadtypename-deserialization-cve-2026-13181

• Bulletin de sécurité Progress cve-2026-13182 du 22 juillet 2026

  https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rau-padding-oracle-cve-2026-13182

• Bulletin de sécurité Progress cve-2026-13183 du 22 juillet 2026

  https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rau-timing-oracle-cve-2026-13183

• Bulletin de sécurité Progress cve-2026-13184 du 22 juillet 2026

  https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rau-unauth-deserialization-chain-cve-2026-13184

• Bulletin de sécurité Progress cve-2026-13185 du 22 juillet 2026

  https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-persistence-cookie-deserialization-cve-2026-13185

• Bulletin de sécurité Progress cve-2026-13186 du 22 juillet 2026

  https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-appdata-path-traversal-deserialization-cve-2026-13186

• Bulletin de sécurité Progress cve-2026-13187 du 22 juillet 2026

  https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-dialoghandler-provider-type-tampering-cve-2026-13187

• Bulletin de sécurité Progress cve-2026-13188 du 22 juillet 2026

  https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-dialoghandler-parameters-tampering-cve-2026-13188

• Bulletin de sécurité Progress cve-2026-13189 du 22 juillet 2026

  https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-spellchecker-dictionarylanguage-path-traversal-cve-2026-13189

• Bulletin de sécurité Progress cve-2026-13190 du 22 juillet 2026

  https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-persistence-framework-unsafe-type-resolution-cve-2026-13190

• Bulletin de sécurité Progress cve-2026-13192 du 22 juillet 2026

  https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-radeditor-pdf-export-ssrf-cve-2026-13192

• Bulletin de sécurité Progress cve-2026-14865 du 22 juillet 2026

  https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rlb-xxe-injection-client-state-cve-2026-14865

• Référence CVE CVE-2026-13181

  https://www.cve.org/CVERecord?id=CVE-2026-13181

• Référence CVE CVE-2026-13182

  https://www.cve.org/CVERecord?id=CVE-2026-13182

• Référence CVE CVE-2026-13183

  https://www.cve.org/CVERecord?id=CVE-2026-13183

• Référence CVE CVE-2026-13184

  https://www.cve.org/CVERecord?id=CVE-2026-13184

• Référence CVE CVE-2026-13185

  https://www.cve.org/CVERecord?id=CVE-2026-13185

• Référence CVE CVE-2026-13186

  https://www.cve.org/CVERecord?id=CVE-2026-13186

• Référence CVE CVE-2026-13187

  https://www.cve.org/CVERecord?id=CVE-2026-13187

• Référence CVE CVE-2026-13188

  https://www.cve.org/CVERecord?id=CVE-2026-13188

• Référence CVE CVE-2026-13189

  https://www.cve.org/CVERecord?id=CVE-2026-13189

• Référence CVE CVE-2026-13190

  https://www.cve.org/CVERecord?id=CVE-2026-13190

• Référence CVE CVE-2026-13192

  https://www.cve.org/CVERecord?id=CVE-2026-13192

• Référence CVE CVE-2026-14865

  https://www.cve.org/CVERecord?id=CVE-2026-14865

• Référence CVE CVE-2026-14932

  https://www.cve.org/CVERecord?id=CVE-2026-14932