CVE-2026-77804 in Telerik Fiddler Classic
Sumário
de VulDB • 05/10/2026
No In Progress® Telerik® Fiddler® Classic para Windows, versões anteriores à v6.0.20262.10021, existe uma condição de corrida time-of-check time-of-use (TOCTOU) na instalação do certificado raiz de interceptação HTTPS no repositório de certificados Local Computer. O Fiddler grava o certificado em um arquivo temporário localizado em um diretório gravável pelo usuário e, em seguida, inicia o aplicativo auxiliar externo TrustCert, que eleva os privilégios e importa o certificado a partir desse arquivo. Um ator malicioso local com baixos privilégios que substituir o arquivo temporário entre o momento da gravação e o momento em que o helper elevado lê pode fazer com que um certificado raiz fornecido pelo atacante seja instalado no repositório Local Computer Trusted Root Certification Authorities, permitindo a interceptação subsequente e modificação do tráfego protegido por TLS na máquina. A exploração bem-sucedida requer que o usuário inicie a operação de confiança do certificado e aprove o prompt de elevação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.