Objet: Multiples vulnérabilités dans Progress Telerik

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 07 août 2026 N° CERTFR-2026-AVI-0977 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Progress Telerik Gestion du document Référence CERTFR-2026-AVI-0977 Titre Multiples vulnérabilités dans Progress Telerik Date de la première version07 août 2026 Date de la dernière version07 août 2026 Source(s) Bulletin de sécurité Progress du 22 juillet 2026Bulletin de sécurité Progress cve-2026-13181 du 22 juillet 2026Bulletin de sécurité Progress cve-2026-13182 du 22 juillet 2026Bulletin de sécurité Progress cve-2026-13183 du 22 juillet 2026Bulletin de sécurité Progress cve-2026-13184 du 22 juillet 2026Bulletin de sécurité Progress cve-2026-13185 du 22 juillet 2026Bulletin de sécurité Progress cve-2026-13186 du 22 juillet 2026Bulletin de sécurité Progress cve-2026-13187 du 22 juillet 2026Bulletin de sécurité Progress cve-2026-13188 du 22 juillet 2026Bulletin de sécurité Progress cve-2026-13189 du 22 juillet 2026Bulletin de sécurité Progress cve-2026-13190 du 22 juillet 2026Bulletin de sécurité Progress cve-2026-13192 du 22 juillet 2026Bulletin de sécurité Progress cve-2026-14865 du 22 juillet 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Falsification de requêtes côté serveur (SSRF) Systèmes affectés Telerik UI pour AJAX versions antérieures à 2026.2.708 (2026 Q2 SP1) Résumé De multiples vulnérabilités ont été découvertes dans Progress Telerik. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Progress du 22 juillet 2026 https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-radchart-hardcoded-key-file-read-cve-2026-14932 Bulletin de sécurité Progress cve-2026-13181 du 22 juillet 2026 https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rau-asyncuploadtypename-deserialization-cve-2026-13181 Bulletin de sécurité Progress cve-2026-13182 du 22 juillet 2026 https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rau-padding-oracle-cve-2026-13182 Bulletin de sécurité Progress cve-2026-13183 du 22 juillet 2026 https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rau-timing-oracle-cve-2026-13183 Bulletin de sécurité Progress cve-2026-13184 du 22 juillet 2026 https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rau-unauth-deserialization-chain-cve-2026-13184 Bulletin de sécurité Progress cve-2026-13185 du 22 juillet 2026 https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-persistence-cookie-deserialization-cve-2026-13185 Bulletin de sécurité Progress cve-2026-13186 du 22 juillet 2026 https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-appdata-path-traversal-deserialization-cve-2026-13186 Bulletin de sécurité Progress cve-2026-13187 du 22 juillet 2026 https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-dialoghandler-provider-type-tampering-cve-2026-13187 Bulletin de sécurité Progress cve-2026-13188 du 22 juillet 2026 https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-dialoghandler-parameters-tampering-cve-2026-13188 Bulletin de sécurité Progress cve-2026-13189 du 22 juillet 2026 https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-spellchecker-dictionarylanguage-path-traversal-cve-2026-13189 Bulletin de sécurité Progress cve-2026-13190 du 22 juillet 2026 https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-persistence-framework-unsafe-type-resolution-cve-2026-13190 Bulletin de sécurité Progress cve-2026-13192 du 22 juillet 2026 https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-radeditor-pdf-export-ssrf-cve-2026-13192 Bulletin de sécurité Progress cve-2026-14865 du 22 juillet 2026 https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rlb-xxe-injection-client-state-cve-2026-14865 Référence CVE CVE-2026-13181 https://www.cve.org/CVERecord?id=CVE-2026-13181 Référence CVE CVE-2026-13182 https://www.cve.org/CVERecord?id=CVE-2026-13182 Référence CVE CVE-2026-13183 https://www.cve.org/CVERecord?id=CVE-2026-13183 Référence CVE CVE-2026-13184 https://www.cve.org/CVERecord?id=CVE-2026-13184 Référence CVE CVE-2026-13185 https://www.cve.org/CVERecord?id=CVE-2026-13185 Référence CVE CVE-2026-13186 https://www.cve.org/CVERecord?id=CVE-2026-13186 Référence CVE CVE-2026-13187 https://www.cve.org/CVERecord?id=CVE-2026-13187 Référence CVE CVE-2026-13188 https://www.cve.org/CVERecord?id=CVE-2026-13188 Référence CVE CVE-2026-13189 https://www.cve.org/CVERecord?id=CVE-2026-13189 Référence CVE CVE-2026-13190 https://www.cve.org/CVERecord?id=CVE-2026-13190 Référence CVE CVE-2026-13192 https://www.cve.org/CVERecord?id=CVE-2026-13192 Référence CVE CVE-2026-14865 https://www.cve.org/CVERecord?id=CVE-2026-14865 Référence CVE CVE-2026-14932 https://www.cve.org/CVERecord?id=CVE-2026-14932 Gestion détaillée du document le 07 août 2026 Version initiale