Telerik UI for ASP.NET AJAX 曝未授权 RCE 链：填充预言机打到混模 DLL，已修于 2026.2.708
Tanto Security 披露 Telerik RadAsyncUpload 上的 AES-CBC 填充预言机可链式打到远程代码执行；Progress 称升级至 2026.2.708 可阻断。
安全公司 Tanto Security 于 9 月 7 日公开技术细节：在 Telerik UI for ASP.NET AJAX 的 RadAsyncUpload 中发现未授权 AES-CBC 填充预言机，并可与其它缺陷链式实现远程代码执行。Progress Software 称受影响版本约为 2010.1.309 至 2026.2.519，2026.2.708（2026 Q2 SP1）可阻止该利用链。
攻击依赖非默认前提：页面需有可达的 RadAsyncUpload，且服务端 FileUploaded 处理会读取 UploadResult；站点还需配置显式非默认的 ConfigurationEncryptionKey。若 customErrors 开启，预言机仍可能通过计时侧信道利用。链式利用包括伪造加密配置、未校验的类型解析（AssemblyInstaller 等 gadget）以及混合模式 DLL 载荷。
披露时间线显示 5 月起向 Progress 报告，7 月 8 日产品修复版上线，7 月 22 日公布 CVE / KB。建议相关站点尽快升级，并关注 Web 根写权限与 w3wp 拉起 cmd 等检测信号。