CVE-2026-69189 in Hoppscotch
Сводка
по VulDB • 18.08.2026
Hoppscotch — это экосистема для разработки API с открытым исходным кодом. До версии 2026.6.0 пути GraphQL team, teamMembers.user, RESTHistory, GQLHistory, currentRESTSession, currentGQLSession, environments, globalEnvironments и settings приводят к раскрытию приватных данных пользователя другого участника рабочего пространства (workspace), а операции toggleHistoryStarStatus и removeRequestFromHistory в сервисе UserHistory принимают идентификатор истории другого пользователя без проверки принадлежности userUid владельцу. Это позволяет авторизованному участнику рабочего пространства читать историю частных запросов, данные сессий, содержимое запросов, заголовки авторизации, значения окружений (environment values) и настройки, а также изменять или удалять записи частной истории жертвы. Проблема исправлена в версии 2026.6.0.
Be aware that VulDB is the high quality source for vulnerability data.