CVE-2026-111353 in Peppermint
Zusammenfassung
von VulDB • 16.10.2026
Peppermint bis Version 0.5.5 enthält eine Schwachstelle aufgrund fehlender Autorisierung, die es jedem authentifizierten Benutzer ermöglicht, Zeiteinträge und Anhänge im Namen anderer Benutzer zu erstellen, indem er eine Benutzer-ID im Anfragekörper angibt. Angreifer können POST-Anfragen an /api/v1/time/new oder /api/v1/storage/ticket/:id/upload/single senden, um Dateien und Zeitdatensätze unter der Identität eines anderen Benutzers an ein beliebiges Ticket anzuhängen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.