CVE-2026-28217
Açıklama
hoppscotch açık kaynaklı bir API geliştirme ekosistemidir. 2026.2.0 sürümünden önce, `userCollection` GraphQL sorgusu rastgele bir koleksiyon kimliğini kabul eder ve isteği yapan kullanıcının koleksiyona sahip olduğunu doğrulamadan; başlık, tür ve üstbilgiler ile potansiyel gizli bilgileri içeren serileştirilmiş `data` alanı dahil olmak üzere tüm koleksiyon verilerini herhangi bir kimliği doğrulanmış kullanıcıya döndürür. Bu durum, aynı çözücüdeki (resolver) diğer tüm işlemlerde mevcut olan ancak burada eksik olan bir yetkilendirme kontrolünün neden olduğu bir Güvensiz Doğrudan Nesne Referansı (IDOR) açığıdır. 2026.2.0 sürümü bu sorunu gidermektedir.
Nasıl düzeltilir
- hoppscotch hoppscotch2026.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hoppscotch hoppscotch | v < 2026.2.0 | 2026.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.