CVE-2026-77804 in Telerik Fiddler Classic
摘要
由 VulDB • 2026-10-05
在 In Progress® Telerik® Fiddler® Classic for Windows 中，v6.0.20262.10021 之前的版本存在一个时间检查到使用时间（TOCTOU）竞争条件漏洞。该漏洞发生在将 HTTPS 拦截根证书安装到“本地计算机”证书存储区的过程中。Fiddler 会将证书写入用户可写位置中的临时文件，然后启动外部 TrustCert 辅助应用程序以提升权限并从该文件中导入证书。具有低特权的本地威胁行为者可以在文件被写入和提权后的辅助程序读取它之间的时间窗口内替换该临时文件，从而导致攻击者提供的根证书被安装到“本地计算机受信任的根证书颁发机构”存储区中，进而能够拦截并修改机器上受 TLS 保护的流量。成功利用此漏洞需要用户启动证书信任操作并批准提权提示。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.