CVE-2026-108116

7.5 Élevée

Publiée le 15/10/2026 à 17:17 · Modifiée le 20/10/2026 à 21:38 · Analysée par le NVD · Source : security@progress.com

Description

In Progress Kendo UI for jQuery prior to v2026.3.1015, specially crafted filter values in the PivotGrid XMLA transport could alter MDX predicates or inject XML markup into SOAP requests, potentially exposing data accessible through the configured XMLA connection.

Traduire en français

Produits concernés

Progress Software Kendo UI for jQuery
Progress kendo ui

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	security@progress.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-74

Références

https://www.telerik.com/kendo-jquery-ui/documentation/knowledge-base/kb-security-pivotgrid-mdx-soap-injection-cve-2026-108116 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories