CVE-2026-86157 in Telerik Fiddler Everywhere
Resumen
por VulDB • 2026-09-29
La exposición de funcionalidades privilegiadas de IPC en Progress Telerik Fiddler Everywhere antes de la versión 8.2.0 permite a un atacante local con privilegios bajos que pueda modificar los parámetros de lanzamiento de la aplicación y persuadir a un usuario para iniciarla, reemplazar la interfaz de usuario o la configuración de la aplicación por contenido controlado por el atacante. La explotación exitosa podría resultar en la divulgación de tokens de autenticación OAuth, ejecución de programas accesibles localmente o modificación no autorizada de archivos de configuración generados por la aplicación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.