CVE-2026-44478
Açıklama
hoppscotch açık kaynaklı bir API geliştirme ekosistemidir. Versiyon 2026.2.0'daki CVE-2026-28215 düzeltmesi, yapılandırma üzerine yazılmasına izin vermeden önce onboardingCompleted ve canReRunOnboarding değerlerini kontrol ederek kimlik doğrulaması yapılmamış POST /v1/onboarding/config uç noktasını ele almaktadır. Ancak, veritabanında saklanan ONBOARDING_RECOVERY_TOKEN boş bir dize olduğunda, GET /v1/onboarding/config tüm altyapı sırlarını hala kimlik doğrulaması yapılmamış kullanıcılara açık metin olarak sızdırmaktadır. Bu güvenlik açığı 2026.4.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hoppscotch hoppscotch | >= 2025.7.0, < 2026.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.