cve.now·· 3 小时前推荐指数18
CVE-2026-118976：Progress Telerik UI for Blazor 聊天 AI 示例存在路径遍历远程文件读取漏洞
CVE-2026-118976: Progress Telerik UI for Blazor remote file read via path traversal in chat AI demo
AI 导读
Progress Telerik UI for Blazor 的 Chat AI Integration 示例应用存在相对路径遍历漏洞（CVE-2026-118976，CVSS 7.5），攻击者可远程、无需登录读取聊天附件目录之外、服务器文件系统范围内的文件。受影响版本为 11.1.0 至 14.0.0，修复版本为 14.1.0。该 CVE 未列入 CISA KEV，暂无已知公开利用代码。
来源：cve.now · cve.now