CVE-2026-86157

ŚrednieCVSS 5.6

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Progress Telerik Fiddler Everywhere przed wersją 8.2.0 ujawnia uprzywilejowaną funkcjonalność IPC. Lokalny atakujący o niskich uprawnieniach, mogący zmodyfikować parametry uruchomienia aplikacji i nakłonić użytkownika do jej uruchomienia, może zastąpić interfejs lub ustawienia aplikacji treścią kontrolowaną przez atakującego.

Ocena ryzyka

Może dojść do ujawnienia tokenów uwierzytelniania OAuth, wykonania lokalnie dostępnych programów lub nieautoryzowanej modyfikacji plików konfiguracyjnych aplikacji. Ryzyko dotyczy bezpieczeństwa poświadczeń i integralności konfiguracji.

Rekomendacja

Zaktualizuj Progress Telerik Fiddler Everywhere do wersji 8.2.0 lub nowszej.

Inne podatności w Progress Telerik Fiddler Everywhere

CVE-2026-104656Wysokie
Nieprawidłowa neutralizacja danych wejściowych w siatce sesji w Progress Telerik Fiddler Everywhere 8.3.0 i wcześniejszych pozwala atakującemu na wykonanie poleceń IPC backendu poprzez nakłonienie użytkownika do otwarcia specjalnie spreparowanego pliku SAZ.

Oryginalny opis (angielski, źródło NVD)

Exposure of privileged IPC functionality in Progress Telerik Fiddler Everywhere before version 8.2.0 allows a local, low-privileged attacker who can modify application launch parameters and persuade a user to start the application to replace the application UI or settings with attacker-controlled content. Successful exploitation could result in disclosure of OAuth authentication tokens, execution of locally accessible programs, or unauthorized modification of application-generated configuration files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS