CVE-2026-69189 in Hoppscotch
Sumário
de VulDB • 18/08/2026
Hoppscotch é um ecossistema de desenvolvimento de APIs open source. Antes da versão 2026.6.0, os caminhos GraphQL `team`, `teamMembers.user`, `RESTHistory`, `GQLHistory`, `currentRESTSession`, `currentGQLSession`, `environments`, `globalEnvironments` e `settings` expõem dados privados de usuário (User data) de outro membro do workspace, enquanto as funções `toggleHistoryStarStatus` e `removeRequestFromHistory` no serviço UserHistory aceitam identificadores de histórico de outros usuários sem impor a propriedade via userUid, permitindo que um membro autenticado do workspace leia o histórico privado de solicitações, dados da sessão, conteúdos das requisições, cabeçalhos de autorização, valores de ambiente e configurações, além de modificar ou excluir entradas privadas de histórico da vítima. Este problema foi corrigido na versão 2026.6.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.