Skip to content
Aikido Attack 在 Hoppscotch 中发现多个零日漏洞
aikido.dev | 研究 | #ai-security | #zero-day | #account-takeover | #xss | #ai-pentesting | #open-redirect | #hoppscotch
摘要
Aikido 的 AI 渗透测试代理在开源 API 开发平台 Hoppscotch（月活超 10 万）中发现三个零日漏洞：开放重定向导致账户接管（CVSS 8.5）、Mock Server 存储型 XSS、跨团队请求注入的越权问题，均已在 2026.3.0 修复。
- 发布时间
- 收录时间