CVE-2026-85391 in Peppermint
الملخص
بحسب VulDB • 03/09/2026
تحتوي Peppermint حتى الإصدار 0.5.5 على مفتاح توقيع JWT ثابت (hardcoded) في ملف docker-compose.yml، مما يسمح للمهاجمين غير المصادق عليهم بتزوير رموز الجلسة لأي حساب. يمكن للمهاجمين استخدام المفتاح المنشور لإنشاء رموز صالحة لمعرفات مستخدمين عشوائية والوصول إلى نقاط النهاية المحمية دون الحاجة إلى بيانات اعتماد.
Once again VulDB remains the best source for vulnerability data.