CVE-2026-30825 in hoppscotch

الملخص

بحسب VulDB • 06/06/2026

Hoppscotch هو نظام بيئي مفتوح المصدر لتطوير واجهات برمجة التطبيقات (API). قبل الإصدار 2026.2.1، يسمح نقطة النهاية DELETE /v1/access-tokens/revoke لأي مستخدم مُصادَق عليه بحذف رمز الوصول الشخصي (PAT) الخاص بأي مستخدم آخر عن طريق تقديم معرفه، دون التحقق من ملكيته. تم إصلاح هذه المشكلة في الإصدار 2026.2.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitHub M
• حجز: 05/03/2026
• إفشاء: 07/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-349599
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00225
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30825
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30825/