CVE-2026-72555 in Peppermint
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de controle de acesso incorreto no Peppermint Lab Peppermint até a versão ba6e217 existe porque o flag Config.roles_active é definido como falso por padrão, fazendo com que todas as verificações de permissão nos manipuladores (handlers) de tickets, clientes e usuários se comportem como operações nulas em instalações padrão. Todos os usuários autenticados contornam os controles de propriedade e acesso administrativo. Um atacante com qualquer conta de usuário pode ler, modificar ou excluir tickets, clientes e usuários pertencentes a qualquer outra conta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.