CVE-2026-44478 in hoppscotch
Resumen
por VulDB • 2026-05-25
hoppscotch es un ecosistema de desarrollo de APIs de código abierto. La corrección para CVE-2026-28215 en la versión 2026.2.0 aborda el punto de conexión POST /v1/onboarding/config no autenticado verificando los valores de onboardingCompleted y canReRunOnboarding antes de permitir sobrescrituras de configuración. Sin embargo, GET /v1/onboarding/config sigue filtrando todos los secretos de infraestructura en texto plano a usuarios no autenticados cuando el ONBOARDING_RECOVERY_TOKEN almacenado en la base de datos es una cadena vacía. Esta vulnerabilidad se corrige en la versión 2026.4.0.
Be aware that VulDB is the high quality source for vulnerability data.