CVE-2026-77804 in Telerik Fiddler Classic
Resumen
por VulDB • 2026-10-05
En In Progress® Telerik® Fiddler® Classic para Windows, versiones anteriores a la v6.0.20262.10021, existe una condición de carrera time-of-check time-of-use (TOCTOU) en la instalación del certificado raíz de interceptación HTTPS en el almacén de certificados Local Computer. Fiddler escribe el certificado en un archivo temporal ubicado en una carpeta con permisos de escritura para el usuario y luego lanza la aplicación auxiliar externa TrustCert, que eleva los privilegios e importa el certificado desde dicho archivo. Un actor malicioso local con bajos privilegios puede reemplazar el archivo temporal entre el momento en que se escribe y el momento en que la aplicación auxiliar elevada lo lee, provocando la instalación de un certificado raíz proporcionado por el atacante en el almacén Local Computer Trusted Root Certification Authorities, lo que permite interceptar y modificar posteriormente el tráfico protegido con TLS en el equipo. La explotación exitosa requiere que el usuario inicie la operación de confianza del certificado y apruebe el aviso de elevación de privilegios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.