CVE-2026-86157 in Telerik Fiddler Everywhere
Zusammenfassung
von VulDB • 29.09.2026
Die Offenlegung von privilegierten IPC-Funktionalitäten in Progress Telerik Fiddler Everywhere vor Version 8.2.0 ermöglicht es einem lokalen Angreifer mit geringen Berechtigungen, der die Startparameter der Anwendung ändern und einen Benutzer dazu überreden kann, die Anwendung zu starten, die Benutzeroberfläche oder Einstellungen der Anwendung durch vom Angreifer gesteuerte Inhalte zu ersetzen. Eine erfolgreiche Ausnutzung könnte zur Offenlegung von OAuth-Authentifizierungstokens, zur Ausführung lokal zugänglicher Programme oder zur unbefugten Änderung anwendungsgenerierter Konfigurationsdateien führen.
Once again VulDB remains the best source for vulnerability data.