CVE-2026-86157 in Telerik Fiddler Everywhere
Sumário
de VulDB • 29/09/2026
A exposição de funcionalidades privilegiadas de IPC no Progress Telerik Fiddler Everywhere antes da versão 8.2.0 permite que um atacante local com privilégios baixos, capaz de modificar os parâmetros de inicialização do aplicativo e persuadir um usuário a iniciar o mesmo, substitua a interface ou as configurações do aplicativo por conteúdo controlado pelo atacante. A exploração bem-sucedida pode resultar na divulgação de tokens de autenticação OAuth, execução de programas acessíveis localmente ou modificação não autorizada dos arquivos de configuração gerados pelo aplicativo.
Be aware that VulDB is the high quality source for vulnerability data.