CVE-2026-86158

Yüksek

Açıklama

Progress Software Fiddler Everywhere 8.0.2'nin yerel .NET arka ucundaki (Fiddler.WebUi) kimlik doğrulama eksikliği; kimlik doğrulaması yapmamış yerel bir saldırganın, kimlik doğrulaması gerektirmeyen bir localhost HTTP ve SignalR RPC kanalı üzerinden OAuth belirteçleri oluşturmasına ve machine-in-the-middle kök sertifikasını okumasına olanak tanır.

ÖnemYüksek

CVSS7.7

İstismar olasılığı—

ÜrünProgress® Telerik® Fiddler® Everywhere

Yayın29 Eyl 2026

İlk görülme29 Eyl 2026

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

Progress Software Progress® Telerik® Fiddler® Everywhere8.2.0 ya da sonraki bir sürüm

Üretici duyuruları

telerik.com/fiddler/fiddler-everywhere/documentation/knowledge-base/kb-security-missing-authentication-for-critical-function-cve-2026-86158

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Progress Software Progress® Telerik® Fiddler® Everywhere	1.0.0 ≤ v < 8.2.0	8.2.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.