CVE-2026-30825 in hoppscotch

Resumen

por MITRE • 2026-03-07

hoppscotch es un ecosistema de desarrollo de API de código abierto. Antes de la versión 2026.2.1, el endpoint DELETE /v1/access-tokens/revoke permite a cualquier usuario autenticado eliminar el PAT de cualquier otro usuario proporcionando su ID, sin verificación de propiedad. Este problema ha sido parcheado en la versión 2026.2.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Reservar: 2026-03-05
• Divulgación: 2026-03-07
• Moderación: aceptado
• Artículo: VDB-349599
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00225
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30825
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30825/