CVE-2026-85391 in Peppermint
Riassunto
di VulDB • 03/09/2026
Peppermint fino alla versione 0.5.5 contiene una hardcoded JWT signing secret in docker-compose.yml che consente agli attaccanti non autenticati di falsificare i token di sessione per qualsiasi account. Gli attaccanti possono utilizzare la segretezza pubblicata per generare (mint) token validi per ID utente arbitrari e accedere a endpoint protetti senza credenziali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.