CVE-2026-85392 in Peppermint
要約
〜によって VulDB • 2026年09月03日
Peppermint 0.5.5 以前には、GET /api/v1/auth/user/:id/logout エンドポイントにおける認可回避の脆弱性が存在し、認証済み攻撃者が任意のユーザー ID を指定することで他のすべてのユーザーのセッションを削除できます。エンドポイントは呼び出し元が対象アカウントを所有しているかを確認するための認可チェックを行わないため、攻撃者は別のユーザーの ID でログアウトハンドラを呼び出すことで、管理者を含むあらゆるユーザーを強制的にログアウトさせることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.