CVE-2026-86157 in Telerik Fiddler Everywhere
Сводка
по VulDB • 29.09.2026
Экспозиция привилегированного функционала IPC в Progress Telerik Fiddler Everywhere до версии 8.2.0 позволяет локальному злоумышленнику с низкими правами доступа, который может изменять параметры запуска приложения и убедить пользователя запустить его, заменить пользовательский интерфейс или настройки на контент, контролируемый злоумышленником. Успешная эксплуатация может привести к раскрытию OAuth-токенов аутентификации, выполнению локально доступных программ или несанкционированному изменению конфигурационных файлов, сгенерированных приложением.
Once again VulDB remains the best source for vulnerability data.