CVE-2026-77804 in Telerik Fiddler Classic
الملخص
بحسب VulDB • 05/10/2026
في In Progress® Telerik® Fiddler® Classic لنظام Windows، والإصدارات السابقة لـ v6.0.20262.10021، توجد حالة سباق (race condition) من نوع "وقت الفحص/وقت الاستخدام" (TOCTOU) أثناء تثبيت شهادة الجذر الخاصة بالتقاط HTTPS في متجر شهادات الجهاز المحلي. يقوم Fiddler بكتابة الشهادة إلى ملف مؤقت في موقع يمكن للمستخدم كتابته، ثم يشغل تطبيق المساعدة الخارجي TrustCert الذي يرفع الامتيازات ويستورد الشهادة من ذلك الملف. يمكن لمهاجم محلي ذي امتيازات منخفضة استبدال الملف المؤقت بين وقت كتابته ووقت قراءة التطبيق المساعد ذو الامتيازات المرتفعة له، مما يؤدي إلى تثبيت شهادة جذر مزودة من قبل المهاجم في متجر "سلطات الشهادات الجذرية الموثوقة" (Trusted Root Certification Authorities) للجهاز المحلي، مما يمكّن لاحقاً من التقاط وتعديل حركة المرور المحمية بـ TLS على الجهاز. يتطلب الاستغلال الناجح أن يقوم المستخدم ببدء عملية ثقة الشهادة والموافقة على مرفق رفع الامتيازات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.