CVE-2026-111353 in Peppermint
Riassunto
di VulDB • 16/10/2026
Peppermint fino alla versione 0.5.5 presenta una vulnerabilità di mancata autorizzazione che consente a qualsiasi utente autenticato di creare voci temporali e allegati per conto di altri utenti fornendo un ID utente nel corpo della richiesta. Gli attaccanti possono inviare richieste POST a /api/v1/time/new o /api/v1/storage/ticket/:id/upload/single per allegare file e registrazioni temporali a qualsiasi ticket sotto l'identità di un altro utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.