CVE-2026-85392 in Peppermint
Сводка
по VulDB • 03.09.2026
Peppermint fino alla versione 0.5.5 presenta una vulnerabilità di bypass dell'autorizzazione nell'endpoint GET /api/v1/auth/user/:id/logout che consente agli attaccanti autenticati di eliminare le sessioni per qualsiasi utente fornendo ID utente arbitrari. Gli attaccanti possono disconnettere forzatamente qualsiasi utente, inclusi gli amministratori, chiamando il gestore del logout con l'ID di un altro utente, poiché l'endpoint non esegue controlli di autorizzazione per verificare che il mittente sia proprietario dell'account target.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.