CVE-2026-72555
WysokieCVSS 8.1Streszczenie
Podatność złamanej kontroli dostępu w Peppermint do commit ba6e217 wynika z domyślnej wartości false flagi Config.roles_active, co powoduje, że wszystkie sprawdzenia uprawnień dla ticketów, klientów i użytkowników są ignorowane w domyślnych instalacjach. Uwierzytelnieni użytkownicy mogą ominąć kontrolę własności i uprawnień administracyjnych. Atakujący z dowolnym kontem użytkownika może odczytywać, modyfikować lub usuwać tickety, klientów i użytkowników należących do innych kont.
Ocena ryzyka
Ryzyko obejmuje pełną kompromitację poufności, integralności i dostępności danych w systemie, ponieważ każdy uwierzytelniony użytkownik może manipulować danymi innych kont. Może to prowadzić do naruszenia danych klientów i zakłócenia działania organizacji.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawki lub ręczne ustawienie flagi Config.roles_active na true w konfiguracji. Należy również przeprowadzić audyt uprawnień i monitorować logi pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A broken access control vulnerability in Peppermint Lab Peppermint through commit ba6e217 exists because the Config.roles_active flag defaults to false, causing all permission checks on ticket, client, and user handlers to behave as no-ops on default installations. All authenticated users bypass ownership and administrative access controls. An attacker with any user account can read, modify, or delete tickets, clients, and users belonging to any other account.