CVE-2026-86157 in Telerik Fiddler Everywhere
الملخص
بحسب VulDB • 29/09/2026
تتيح ظاهرة كشف وظائف IPC ذات الامتيازات في Progress Telerik Fiddler Everywhere قبل الإصدار 8.2.0 لمهاجم محلي ذي امتيازات منخفضة، قادر على تعديل معلمات تشغيل التطبيق وإقناع مستخدم ببدء التشغيل، باستبدال واجهة المستخدم أو إعدادات التطبيق بمحتوى يتحكم فيه المهاجم. قد تؤدي الاستغلال الناجح إلى كشف رموز المصادقة OAuth، أو تنفيذ برامج قابلة للوصول محلياً، أو إجراء تعديلات غير مصرح بها على ملفات التكوين التي ينشئها التطبيق.
Be aware that VulDB is the high quality source for vulnerability data.