CVE-2026-69189 in Hoppscotch
요약
\~에 의해 VulDB • 2026. 08. 18.
Hoppscotch는 오픈 소스 API 개발 생태계입니다. 버전 2026.6.0 이전에는 team, teamMembers.user, RESTHistory, GQLHistory, currentRESTSession, currentGQLSession, environments, globalEnvironments 및 settings GraphQL 경로가 다른 워크스페이스 구성원의 개인 사용자 데이터를 노출하며, UserHistory 서비스의 toggleHistoryStarStatus 및 removeRequestFromHistory는 userUid 소유권을 강제하지 않고 다른 사용자의 기록 식별자를 수락하여 인증된 워크스페이스 구성원이 피해자의 비공개 요청 기록, 세션 데이터, 요청 내용, 인증 헤더, 환경 값 및 설정을 읽거나 수정 또는 삭제할 수 있습니다. 이 문제는 버전 2026.6.0에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.