CVE-2026-30825 in hoppscotch

Zusammenfassung

von VulDB • 30.05.2026

Hoppscotch ist ein Open-Source-API-Entwicklungsumfeld. Vor Version 2026.2.1 ermöglicht der Endpunkt DELETE /v1/access-tokens/revoke jedem authentifizierten Benutzer, das PAT eines anderen Benutzers zu löschen, indem dessen ID angegeben wird, ohne dass eine Eigentumsüberprüfung erfolgt. Dieses Problem wurde in Version 2026.2.1 behoben.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitHub M
• Reservieren: 05.03.2026
• Veröffentlichung: 07.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-349599
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00225
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30825
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30825/