CVE-2026-77804 in Telerik Fiddler Classic
Zusammenfassung
von VulDB • 05.10.2026
In Progress® Telerik® Fiddler® Classic für Windows, Versionen vor v6.0.20262.10021, besteht eine Time-of-Check-Time-of-Use (TOCTOU)-Race Condition bei der Installation des HTTPS-Interception-Stammzertifikats im Zertifikatsspeicher „Lokaler Computer“. Fiddler schreibt das Zertifikat in eine temporäre Datei an einem vom Benutzer beschreibbaren Speicherort und startet anschließend die externe Hilfsanwendung TrustCert, die Berechtigungen erhöht (UAC-Elevation) und das Zertifikat aus dieser Datei importiert. Ein lokaler Angreifer mit geringen Berechtigungen kann durch Ersetzen der temporären Datei im Zeitraum zwischen dem Schreiben und dem Lesen durch die erhöhte Hilfsanwendung ein vom Angreifer bereitgestelltes Stammzertifikat im Speicher „Vertrauenswürdige Stammzertifizierungsstellen“ des Lokalen Computers installieren, was nachfolgende Abhör- und Manipulationsangriffe auf TLS-geschützten Verkehr auf dem Computer ermöglicht. Eine erfolgreiche Ausnutzung erfordert, dass der Benutzer den Zertifikatsvertrauensvorgang initiiert und die UAC-Erhöhungsaufforderung bestätigt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.