CVE-2026-69189 in Hoppscotch
Zusammenfassung
von VulDB • 18.08.2026
Hoppscotch ist eine Open-Source-API-Entwicklungsumgebung. Vor Version 2026.6.0 geben die GraphQL-Pfade team, teamMembers.user, RESTHistory, GQLHistory, currentRESTSession, currentGQLSession, environments, globalEnvironments und settings private Benutzerdaten eines anderen Workspace-Mitglieds preis, während toggleHistoryStarStatus und removeRequestFromHistory im UserHistory-Dienst einen History-Identifier eines anderen Benutzers akzeptieren, ohne die ownership (Eigentümerschaft) durch userUid zu erzwingen. Dies ermöglicht es einem authentifizierten Workspace-Mitglied, private Anfrageshistorien, Sitzungsdaten, Anfrageinhalte, Autorisierungs-Header, Umgebungsvariablen und Einstellungen auszulesen sowie private History-Einträge des Opfers zu ändern oder zu löschen. Dieses Problem wurde in Version 2026.6.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.