热点事件持续更新

Telerik UI for Blazor AI筛选器可绕过列白名单

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

Progress Telerik UI for Blazor 被披露存在输入验证缺陷 CVE-2026-119102（CVSS 6.5）：Grid、TreeList 和 Gantt 的 AI 命令筛选器可作用于任意模型属性，绕过已声明的列允许列表。受影响版本为 v12.0.0 至 15.2.0。披露方给出的修复方式是升级到 16.0.0。该漏洞是否需要非默认功能或设置才能触发尚不明确，需查阅安全公告。

AI 根据报道生成 · 2 小时前更新

最新进展11月13日 22:44

Progress Telerik UI for Blazor 曝 CVE-2026-119102：AI 网格过滤器可绕过列允许列表

报道时间线

沿着报道，了解事件的不同侧面。

11月13日

22:44
cve.now
Progress Telerik UI for Blazor 曝 CVE-2026-119102：AI 网格过滤器可绕过列允许列表
Progress Telerik UI for Blazor 存在输入验证缺陷 CVE-2026-119102（CVSS 6.5），Grid、TreeList 和 Gantt 的 AI 命令过滤器可作用于任意模型属性，绕过声明的列允许列表。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。