PT-2026-40829 · Unknown · Hoppscotch

CVE-2026-44478

·

Publicado

2026-05-13

·

Atualizado

2026-05-14

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas hoppscotch versões anteriores a 2026.4.0
Descrição Existe um problema de divulgação de informações onde o endpoint 'GET /v1/onboarding/config' vaza segredos de infraestrutura em texto simples para usuários não autenticados. Isso ocorre especificamente quando o ONBOARDING RECOVERY TOKEN armazenado no banco de dados é uma string vazia.
Recomendações Atualize para a versão 2026.4.0.

Exploit

Correção

Improper Access Control

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284CWE-287

Identificadores relacionados

CVE-2026-44478
GHSA-7C8P-HJ4P-3Q3F

Produtos afetados

Hoppscotch