CVE-2026-72555 in Peppermint
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de control de acceso defectuoso en Peppermint Lab Peppermint hasta el commit ba6e217 existe porque la bandera Config.roles_active tiene por defecto el valor false, lo que hace que todas las comprobaciones de permisos sobre los manejadores (handlers) de tickets, clientes y usuarios se comporten como operaciones nulas (no-ops) en instalaciones predeterminadas. Todos los usuarios autenticados omiten los controles de propiedad y acceso administrativo. Un atacante con cualquier cuenta de usuario puede leer, modificar o eliminar tickets, clientes y usuarios pertenecientes a cualquier otra cuenta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.