CVE-2026-85392 in Peppermint
Resumen
por VulDB • 2026-09-03
Peppermint hasta la versión 0.5.5 contiene una vulnerabilidad de elusión de autorización en el punto final GET /api/v1/auth/user/:id/logout que permite a atacantes autenticados eliminar sesiones de cualquier usuario proporcionando IDs de usuario arbitrarios. Los atacantes pueden forzar el cierre de sesión de cualquier usuario, incluidos los administradores, al llamar al controlador de logout con un ID de otro usuario, ya que el punto final no realiza comprobaciones de autorización para verificar si el solicitante es propietario de la cuenta objetivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.