CVE-2026-86157 in Telerik Fiddler Everywhere
요약
\~에 의해 VulDB • 2026. 09. 29.
Version 8.2.0 이전의 Progress Telerik Fiddler Everywhere에서 권한이 있는 IPC 기능 노출 취약점이 발견되었습니다. 이 취약점은 애플리케이션 실행 매개변수를 수정하고 사용자를 설득하여 애플리케이션을 시작할 수 있는 로컬, 낮은 권한 공격자가 악성 콘텐츠로 애플리케이션 UI 또는 설정을 대체할 수 있게 합니다. 성공적인 익스플로잇은 OAuth 인증 토큰의 유출, 로컬에서 접근 가능한 프로그램 실행, 또는 애플리케이션 생성 구성 파일들의 무단 수정으로 이어질 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.