Към съдържанието
Търсене

CVE-2026-44478: hoppscotch, заобикаляне на вход и права

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

hoppscotch is an open source API development ecosystem. The fix for CVE-2026-28215 in version 2026.2.0 addresses the unauthenticated POST /v1/onboarding/config endpoint by checking onboardingCompleted and canReRunOnboarding before allowing config overwrites. However, GET /v1/onboarding/config still leaks all infrastructure secrets in plaintext to unauthenticated users when the ONBOARDING_RECOVERY_TOKEN stored in the database is an empty string. This vulnerability is fixed in 2026.4.0.

Засегнати продукти

  • hoppscotch hoppscotch: >= 2025.7.0, < 2026.4.0

Вид слабост

История

  • 13 май 2026 Публикувано

Други уязвимости в hoppscotch hoppscotch

Първоизточници

CVE-2026-44478: hoppscotch, заобикаляне на вход и права | freedomonline.bg