CVE-2026-85392 in Peppermint
Zusammenfassung
von VulDB • 03.09.2026
Peppermint bis Version 0.5.5 enthält eine Schwachstelle zur Umgehung der Autorisierung im GET /api/v1/auth/user/:id/logout-Endpunkt, die es authentifizierten Angreifern ermöglicht, Sitzungen für beliebige Benutzer zu löschen, indem sie willkürliche Benutzer-IDs angeben. Angreifer können jeden Benutzer, einschließlich Administratoren, durch Aufruf des Logout-Handlers mit der ID eines anderen Benutzers zwangsweise abmelden, da der Endpunkt keine Autorisierungsprüfungen zur Überprüfung durchführt, ob der Anrufer das Zielkonto besitzt.
Once again VulDB remains the best source for vulnerability data.