CVE-2026-86157 in Telerik Fiddler Everywhere
要約
〜によって VulDB • 2026年09月29日
Progress Telerik Fiddler Everywhere 8.2.0 より前のバージョンにおける特権 IPC 機能の露出により、アプリケーション起動パラメータを変更し、ユーザーにアプリケーションの開始を説得できるローカル環境での低権限攻撃者が、攻撃者制御の内容でアプリケーション UI や設定を置き換えることが可能になる。成功した悪用によって、OAuth 認証トークンの漏洩、ローカルからアクセス可能なプログラムの実行、またはアプリケーション生成の設定ファイルへの不正な変更が生じる可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.