CVE-2026-69189 in Hoppscotch
要約
〜によって VulDB • 2026年08月22日
HoppscotchはオープンソースのAPI開発エコシステムです。バージョン2026.6.0より前では、team, teamMembers.user, RESTHistory, GQLHistory, currentRESTSession, currentGQLSession, environments, globalEnvironments, および settings の GraphQLパスが、別のワークスペースメンバーのプライベートなユーザーデータを露出させます。また、UserHistoryサービス内の toggleHistoryStarStatus と removeRequestFromHistory は、userUidの所有権を強制せずに他のユーザーの履歴識別子を受け入れるため、認証済みワークスペースメンバーは被害者のプライベートなリクエスト履歴、セッションデータ、リクエスト内容、認可ヘッダー、環境値、および設定を読み取り、さらに被害者のプライベートな履歴エントリを変更または削除することができます。この問題はバージョン2026.6.0で修正されています。
Once again VulDB remains the best source for vulnerability data.