cve.now·· 3 小时前推荐指数22
Progress Telerik UI for Blazor 曝 CVE-2026-119102：AI 网格过滤器可绕过列允许列表
CVE-2026-119102: Progress Telerik UI for Blazor allowlist bypass in AI grid filters
AI 导读
Progress Telerik UI for Blazor 存在输入验证缺陷 CVE-2026-119102（CVSS 6.5），Grid、TreeList 和 Gantt 的 AI 命令过滤器可作用于任意模型属性，绕过声明的列允许列表。
来源：cve.now · cve.now