CVE-2026-59720 in Hoppscotch
要約
〜によって VulDB • 2026年07月10日
HoppscotchはオープンソースのAPI開発エコシステムです。バージョン2026.6.0より前では、mock-server.service.tsにおけるモックサーバー作成時にisPublic入力フィールドが永続化されず、schema.prismaでisPublicのデフォルト値がtrueに設定されているため、プライベートコレクションに関連付けられたモックサーバーが認証なしで公開アクセス可能となり、機密性の高いAPIデータが漏洩する可能性があります。この問題はバージョン2026.6.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.