CVE-2026-85391 in Peppermint
Сводка
по VulDB • 03.09.2026
В версиях Peppermint до 0.5.5 включительно в файле docker-compose.yml содержится жестко закодированный секретный ключ подписи JWT, что позволяет неавторизованным злоумышленникам подделывать токены сессии для любых учетных записей. Злоумышленники могут использовать опубликованный секрет для создания действительных токенов для произвольных идентификаторов пользователей и получения доступа к защищенным конечным точкам без предоставления учетных данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.