PT-2026-29889

CVE-2026-34931

Publicado

2026-04-02

Atualizado

2026-04-03

Descrição por

CVSS 3.1

9.6

Crítica

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions hoppscotch versões anteriores a 2026.3.0

Description hoppscotch, um ecossistema de desenvolvimento de API de código aberto, contém uma falha de redirecionamento aberto. Essa falha pode resultar no roubo de tokens, permitindo potencialmente que um invasor comprometa contas de usuário fazendo login como a vítima.

Recommendations Atualize o hoppscotch para a versão 2026.3.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Aikido-Security

Grumpinout1

Reindaelman

Fornecedores

Produtos afetados

Enumeração de fraquezas