CVE-2026-118039
WysokieCVSS 7.5Streszczenie
W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występuje podatność XML External Entity (XXE) w przetwarzaniu obrazów SVG. Nieuwierzytelniony atakujący może odczytać lokalne pliki na serwerze za pomocą spreparowanego obrazu SVG z zagnieżdżonym osadzonym SVG, gdy obraz jest przetwarzany lub eksportowany do PDF.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików lokalnych serwera, co może prowadzić do ujawnienia danych konfiguracyjnych lub innych informacji. Może to być punkt wyjścia do dalszych ataków.
Rekomendacja
Zaktualizuj biblioteki Progress Telerik Document Processing do wersji 2026.3.1027 lub nowszej. Do czasu aktualizacji unikaj przetwarzania niezaufanych obrazów SVG.
Inne podatności w Progress Telerik Document Processing Libraries
Zobacz wszystkie- CVE-2026-118040Wysokie
W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występuje niewłaściwa weryfikacja podpisów kryptograficznych oraz niewłaściwa walidacja certyfikatów w walidacji podpisów cyfrowych RadPdfProcessing. Nieuwierzytelniony atakujący może sprawić, że walidacja podpisu w spreparowanym podpisanym dokumencie PDF zgłosi sfałszowaną treść jako niezmodyfikowaną, a certyfikat podpisujący jako ważny.
- CVE-2026-118038Wysokie
W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występuje podatność path traversal w narzędziach agenta AI Convert i Merge. Uwierzytelniony atakujący z niskimi uprawnieniami, mogący dostarczyć argumenty narzędzia, może odczytać pliki poza skonfigurowanym katalogiem wyjściowym oraz nadpisać takie pliki, jeśli są zapisywalne, za pomocą ścieżek względnych rozwiązywanych względem bieżącego katalogu roboczego procesu.
- CVE-2026-118037Wysokie
W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występują podatności niekontrolowanej rekurencji, nieskończonej pętli, niesprawdzonego warunku pętli oraz nieefektywnych wyrażeń regularnych w RadSpreadProcessing i RadSpreadStreamProcessing. Nieuwierzytelniony atakujący może zakończyć lub zawiesić proces hosta za pomocą spreparowanego skoroszytu XLSX lub XLS albo formuły.
- CVE-2026-118036Wysokie
W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występują podatności niekontrolowanej rekurencji, nieskończonej pętli, nieefektywnej złożoności algorytmicznej oraz alokacji zasobów w RadPdfProcessing oraz w funkcjach podsumowywania dokumentów AI i odpowiadania na pytania. Nieuwierzytelniony atakujący może zakończyć lub zawiesić proces hosta za pomocą spreparowanego dokumentu PDF lub tekstu dokumentu przesłanego do podsumowania lub odpowiadania na pytania.
- CVE-2026-118035Wysokie
W bibliotekach Progress Telerik Document Processing Libraries przed wersją 2026.3.1027 w komponencie RadWordsProcessing występują podatności niekontrolowanej rekurencji, nieefektywnej złożoności algorytmicznej oraz nieskończonej pętli. Nieuwierzytelniony atakujący może zakończyć lub zawiesić proces hosta za pomocą spreparowanego dokumentu DOCX, DOC, RTF lub HTML.
Oryginalny opis (angielski, źródło NVD)
In Progress® Telerik® Document Processing Libraries prior to version 2026.3.1027, an XML external entity reference vulnerability in SVG image processing allows an unauthenticated attacker to read local files on the server via a crafted SVG image with a nested embedded SVG, when the image is processed or exported to PDF.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS