یک آسیب‌پذیری امنیتی از نوع Time-of-Check Time-of-Use (TOCTOU) در نرم‌افزار Telerik Fiddler Classic برای ویندوز شناسایی شده است که با شناسه CVE-2026-77804 ثبت گردیده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در فرآیند نصب گواهینامه ریشه (Root Certificate) برای رهگیری ترافیک HTTPS رخ می‌دهد. در نسخه‌های آسیب‌پذیر، Fiddler گواهینامه مربوطه را در یک فایل موقت در مسیری قرار می‌دهد که توسط کاربر قابل دسترسی و نوشتن است. سپس برنامه کمکی TrustCert را برای ارتقای سطح دسترسی (Elevation) و وارد کردن گواهینامه از آن فایل به مخزن گواهینامه‌های سیستم (Local Computer certificate store) اجرا می‌کند.
سناریوی حمله
یک عامل تهدید (Threat Actor) محلی با دسترسی‌های محدود (Low Privileges) می‌تواند از این وضعیت رقابتی (Race Condition) سوءاستفاده کرده و فایل موقت گواهینامه را پیش از آنکه توسط برنامه TrustCert پردازش شود، با یک فایل مخرب جایگزین کند. این امر می‌تواند منجر به اجرای کد با سطح دسترسی بالا یا دستکاری در اعتمادهای سیستمی شود.
نسخه‌های تحت تأثیر و راهکار
- نسخه‌های آسیب‌پذیر: تمامی نسخه‌های پیش از v6.0.20262.10021
- راهکار: کاربران باید هرچه سریع‌تر نرم‌افزار خود را به آخرین نسخه منتشر شده توسط Telerik به‌روزرسانی کنند تا این حفره امنیتی بسته شود.
