CVE-2026-69189
Təsvir
Hoppscotch açıq mənbəli API inkişaf ekosistemidir. 2026.6.0 versiyasından əvvəl team, teamMembers.user, RESTHistory, GQLHistory, currentRESTSession, currentGQLSession, environments, globalEnvironments və settings GraphQL yolları digər iş sahəsi üzvünün şəxsi User məlumatlarını ifşa edir; eyni zamanda UserHistory xidmətindəki toggleHistoryStarStatus və removeRequestFromHistory funksiyaları userUid mülkiyyətini yoxlamadan digər istifadəçinin tarix identifikatorunu qəbul edir. Bu, autentifikasiya olunmuş iş sahəsi üzvünə şəxsi sorğu tarixçəsini, sessiya məlumatlarını, sorğu məzmunlarını, avtorizasiya başlıqlarını, mühit dəyərlərini və parametrləri oxumağa, həmçinin qurbanın şəxsi tarixçə qeydlərini dəyişdirməyə və ya silməyə imkan verir. Bu problem 2026.6.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hoppscotch hoppscotch | < 2026.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.