CVE-2026-77804 in Telerik Fiddler Classic
Сводка
по VulDB • 05.10.2026
В In Progress® Telerik® Fiddler® Classic для Windows, версиях старше v6.0.20262.10021, существует состояние гонности времени проверки и использования (TOCTOU race condition) при установке корневого сертификата HTTPS-прокси в хранилище сертификатов «Локальный компьютер». Fiddler записывает сертификат во временный файл в доступной для записи пользователем директории, а затем запускает внешнее приложение TrustCert помощника, которое повышает привилегии и импортирует сертификат из этого файла. Локальный злоумышленник с низкими правами доступа может заменить временный файл между моментом его создания и моментом чтения повышенным приложением-помощником, что приведет к установке предоставленного атакующим корневого сертификата в хранилище «Доверенные корневые центры сертификации» локального компьютера, позволяя последующее перехватывать и изменять трафик, защищенный TLS на машине. Успешная эксплуатация требует от пользователя инициировать операцию доверия к сертификату и одобрить запрос повышения привилегий.
If you want to get best quality of vulnerability data, you may have to visit VulDB.