PT-2026-29889 · Unknown · Hoppscotch

Aikido-Security + 2 · Publicado 2026-04-02 · Atualizado 2026-04-03 · CVE-2026-34931

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions hoppscotch versões anteriores a 2026.3.0

Description hoppscotch, um ecossistema de desenvolvimento de API de código aberto, contém uma falha de redirecionamento aberto. Essa falha pode resultar no roubo de tokens, permitindo potencialmente que um invasor comprometa contas de usuário fazendo login como a vítima.

Recommendations Atualize o hoppscotch para a versão 2026.3.0 ou posterior.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-34931

Produtos afetados

Hoppscotch

Referências · 4

• https://github.com/hoppscotch/hoppscotch/security/advisories/GHSA-7fg7-wx5q-6m3v · Aviso do Fabricante
• https://github.com/hoppscotch/hoppscotch/releases/tag/2026.3.0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34931 · Nota de Segurança
• https://twitter.com/CVEnew/status/2040128763153768919 · Publicação no Twitter