CVE-2026-44478 in hoppscotch
요약
\~에 의해 VulDB • 2026. 05. 14.
hoppscotch는 오픈 소스 API 개발 생태계입니다. 버전 2026.2.0의 CVE-2026-28215 수정은 구성 덮어쓰기를 허용하기 전에 onboardingCompleted 및 canReRunOnboarding를 확인함으로써 인증되지 않은 POST /v1/onboarding/config 엔드포인트를 처리합니다. 그러나 데이터베이스에 저장된 ONBOARDING_RECOVERY_TOKEN이 빈 문자열인 경우 GET /v1/onboarding/config는 인증되지 않은 사용자에게 모든 인프라 시크릿을 평문으로 누출합니다. 이 취약점은 2026.4.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.