یک آسیب‌پذیری امنیتی با شناسه CVE-2026-77805 در نرم‌افزار Telerik Fiddler Classic برای ویندوز شناسایی شده است. این نقص امنیتی در نسخه‌های پیش از v6.0.20262.10021 وجود دارد و شدت آن High ارزیابی شده است.
جزئیات فنی آسیب‌پذیری
مشکل اصلی در این نرم‌افزار مربوط به نقص در مکانیزم بررسی صحت (Integrity Check) ابزارهای کمکی خارجی (External Helper Tools) است که توسط اپلیکیشن اجرا می‌شوند. در نسخه‌های آسیب‌پذیر، برنامه پیش از اجرای یک ابزار کمکی، تنها بررسی می‌کند که فایل دارای یک امضای Authenticode معتبر باشد و نام موضوع گواهینامه (Certificate Subject Name) با لیستی گسترده از قطعات نام ناشران (Publisher Name Fragments) مطابقت داشته باشد.
ریسک امنیتی
به دلیل عدم تایید دقیق فایل اجرایی (Executable) خاصی که با آن نسخه از محصول عرضه شده است، مهاجم می‌تواند از این نقص برای دور زدن مکانیزم‌های امنیتی و اجرای کدهای مخرب استفاده کند. در واقع، هر فایلی که دارای امضای معتبر از ناشران موجود در لیست سفید (Allow List) باشد، حتی اگر ابزار رسمی محصول نباشد، توسط برنامه پذیرفته و اجرا می‌شود.
توصیه امنیتی
به کاربران توصیه می‌شود در سریع‌ترین زمان ممکن نرم‌افزار خود را به نسخه v6.0.20262.10021 یا نسخه‌های جدیدتر به‌روزرسانی کنند تا این حفره امنیتی بسته شود.
