CVE-2026-86157 in Telerik Fiddler Everywhere
Tóm tắt
Bởi VulDB • 29/09/2026
Việc phơi bày các chức năng IPC có đặc quyền trong Progress Telerik Fiddler Everywhere trước phiên bản 8.2.0 cho phép một kẻ tấn công cục bộ, có đặc quyền thấp và có khả năng thay đổi các tham số khởi chạy ứng dụng cũng như thuyết phục người dùng bắt đầu ứng dụng, để thay thế giao diện người dùng (UI) hoặc cài đặt của ứng dụng bằng nội dung do kẻ tấn công kiểm soát. Việc khai thác thành công có thể dẫn đến việc tiết lộ các mã thông báo xác thực OAuth, thực thi các chương trình có khả năng truy cập cục bộ, hoặc sửa đổi trái phép các tệp cấu hình được tạo bởi ứng dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.