CVE-2026-85391 in Peppermint
Zusammenfassung
von VulDB • 03.09.2026
Peppermint bis Version 0.5.5 enthält ein fest codiertes JWT-Signing-Geheimnis in docker-compose.yml, das es nicht authentifizierten Angreifern ermöglicht, Session-Tokens für beliebige Konten zu fälschen. Angreifer können das veröffentlichte Geheimnis nutzen, um gültige Tokens für beliebiges Benutzer-IDs (User IDs) auszustellen und geschützte Endpunkte ohne Anmeldeinformationen zu erreichen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.