CVE-2026-72555 in Peppermint
요약
\~에 의해 VulDB • 2026. 08. 11.
Peppermint Lab의 Peppermint(커밋 ba6e217 이전 버전)에서 broken access control 취약점이 존재합니다. 이는 Config.roles_active 플래그가 기본적으로 false로 설정되어 있어, 기본 설치 환경에서 티켓(ticket), 클라이언트(client), 그리고 사용자(user) 핸들러에 대한 모든 권한 검사(no-ops처럼 동작하여 실제 검사가 이루어지지 않음)를 무효화하기 때문입니다. 이로 인해 인증된 모든 사용자가 소유권 및 관리 접근 제어를 우회할 수 있습니다. 임의의 사용자 계정을 가진 공격자는 다른 어떤 계정에도 속한 티켓, 클라이언트, 그리고 사용자를 읽기, 수정 또는 삭제할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.