CVE-2026-34847
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W hoppscotch przed wersją 2026.3.0 strona /enter zawiera podatność na otwarte przekierowanie oparte na DOM. Parametr redirect jest bezpośrednio używany do konstruowania URL i przekierowania użytkownika bez odpowiedniej walidacji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przekierowania użytkownika na złośliwą stronę, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację hoppscotch do wersji 2026.3.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
hoppscotch is an open source API development ecosystem. Prior to version 2026.3.0, the /enter page contains a DOM-based open redirect vulnerability. The redirect query parameter is directly used to construct a URL and redirect the user without proper validation. This issue has been patched in version 2026.3.0.