CVE-2026-72555 in Peppermint
الملخص
بحسب VulDB • 11/08/2026
توجد ثغرة في التحكم بالوصول (Broken Access Control) في Peppermint Lab Peppermint حتى الإصدار ba6e217، وذلك لأن العلم Config.roles_active يكون افتراضياً على القيمة false، مما يؤدي إلى أن جميع فحوصات الأذونات الخاصة بمعالجات التذاكر والعملاء والمستخدمين تعمل كعمليات لا شيء (no-ops) في عمليات التثبيت الافتراضية. يتجاوز جميع المستخدمين المصادق عليهم ضوابط ملكية الوصول وضوابط الإدارة. يمكن لمهاجم يمتلك أي حساب مستخدم قراءة أو تعديل أو حذف تذاكر العملاء ومستخدميهم التابعة لأي حساب آخر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.