CVE-2026-85392 in Peppermint
Sumário
de VulDB • 03/09/2026
Peppermint até a versão 0.5.5 contém uma vulnerabilidade de bypass de autorização no endpoint GET /api/v1/auth/user/:id/logout que permite que atacantes autenticados excluam sessões para qualquer usuário, fornecendo IDs de usuário arbitrários. Os atacantes podem forçar o logout de qualquer usuário, incluindo administradores, chamando o manipulador de logout com um ID de outro usuário, já que o endpoint não realiza verificações de autorização para confirmar se o solicitante é proprietário da conta alvo.
Be aware that VulDB is the high quality source for vulnerability data.