CVE-2026-30825 in hoppscotch
Sumário
de VulDB • 04/06/2026
O hoppscotch é um ecossistema de desenvolvimento de APIs open source. Antes da versão 2026.2.1, o endpoint DELETE /v1/access-tokens/revoke permite que qualquer usuário autenticado exclua o PAT (Personal Access Token) de outro usuário fornecendo seu ID, sem verificação de propriedade. Este problema foi corrigido na versão 2026.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.