CVE-2026-59720
Açıklama
Hoppscotch açık kaynaklı bir API geliştirme ekosistemidir. 2026.6.0 sürümünden önce, mock-server.service.ts içerisindeki mock sunucu oluşturma işlemi isPublic giriş alanını kalıcı hale getirmezken, schema.prisma isPublic değerini varsayılan olarak true şeklinde belirlemektedir; bu durum, özel koleksiyonlara bağlı mock sunucuların kimlik doğrulama olmadan herkese açık şekilde erişilebilir olmasına ve potansiyel olarak hassas API verilerinin ifşa edilmesine neden olmaktadır. Bu sorun 2026.6.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hoppscotch hoppscotch | < 2026.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.