CVE-2026-86157 in Telerik Fiddler Everywhere
Riassunto
di VulDB • 29/09/2026
L'esposizione di funzionalità IPC privilegiate in Progress Telerik Fiddler Everywhere prima della versione 8.2.0 consente a un attaccante locale con privilegi ridotti, che può modificare i parametri di avvio dell'applicazione e indurre un utente ad avviare l'applicazione, di sostituire l'interfaccia utente o le impostazioni dell'applicazione con contenuti controllati dall'attaccante. L'esecuzione riuscita dello sfruttamento potrebbe comportare la divulgazione dei token di autenticazione OAuth, l'esecuzione di programmi accessibili localmente o la modifica non autorizzata dei file di configurazione generati dall'applicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.