热点事件持续更新

Telerik UI for Blazor聊天AI示例曝路径遍历漏洞

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

Progress Telerik UI for Blazor 的 Chat AI Integration 示例应用存在相对路径遍历漏洞（CVE-2026-118976，CVSS 7.5）。据 cve.now 披露，攻击者可远程、无需登录读取聊天附件目录之外、服务器文件系统范围内的文件。受影响版本为 11.1.0 至 14.0.0，修复版本为 14.1.0。该漏洞是否需要非默认功能或设置才能触发尚不明确，需查阅官方公告。截至 cve.now 最后查阅时，该 CVE 未列入 CISA KEV，暂无已知公开利用代码。

AI 根据报道生成 · 2 小时前更新

最新进展11月13日 22:44

CVE-2026-118976：Progress Telerik UI for Blazor 聊天 AI 示例存在路径遍历远程文件读取漏洞

报道时间线

沿着报道，了解事件的不同侧面。

11月13日

22:44
cve.now
CVE-2026-118976：Progress Telerik UI for Blazor 聊天 AI 示例存在路径遍历远程文件读取漏洞
Progress Telerik UI for Blazor 的 Chat AI Integration 示例应用存在相对路径遍历漏洞（CVE-2026-118976，CVSS 7.5），攻击者可远程、无需登录读取聊天附件目录之外、服务器文件系统范围内的文件。受影响版本为 11.1.0 至 14.0.0，修复版本为 14.1.0。该 CVE 未列入 CISA KEV，暂无已知公开利用代码。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。