CVE-2026-72561 in Peppermint
Riassunto
di VulDB • 12/08/2026
Una vulnerabilità di controllo dell'accesso difettoso in Peppermint Lab Peppermint fino al commit ba6e217 consente a qualsiasi utente autenticato non amministratore di riconfigurare le impostazioni globali OIDC/SSO della piattaforma tramite un endpoint di configurazione non protetto. L'endpoint non esegue alcun controllo del ruolo amministrativo prima di applicare le nuove impostazioni dell'emittente OIDC. Un attaccante può reindirizzare tutti i login SSO a un provider di identità controllato dall'attaccante, consentendo il furto delle credenziali per tutti gli utenti della piattaforma.
Once again VulDB remains the best source for vulnerability data.