CVE-2026-85391 in Peppermint
Resumen
por VulDB • 2026-09-03
Peppermint hasta la versión 0.5.5 contiene una clave de firma JWT codificada en duro (hardcoded) en docker-compose.yml que permite a atacantes no autenticados falsificar tokens de sesión para cualquier cuenta. Los atacantes pueden utilizar la clave publicada para generar tokens válidos para IDs de usuario arbitrarios y acceder a endpoints protegidos sin credenciales.
Once again VulDB remains the best source for vulnerability data.