CVE-2026-72561
WysokieCVSS 8.8Streszczenie
Podatność w Peppermint Lab Peppermint (do commita ba6e217) pozwala każdemu uwierzytelnionemu nieadministracyjnemu użytkownikowi na rekonfigurację globalnych ustawień OIDC/SSO przez niezabezpieczony endpoint. Brakuje sprawdzenia roli administratora.
Ocena ryzyka
Organizacja narażona jest na przejęcie logowań SSO przez atakującego, co może prowadzić do kradzieży poświadczeń wszystkich użytkowników.
Rekomendacja
Należy natychmiast zabezpieczyć endpoint konfiguracji OIDC/SSO sprawdzeniem roli administratora i rozważyć aktualizację systemu.
Oryginalny opis (angielski, źródło NVD)
A broken access control vulnerability in Peppermint Lab Peppermint through commit ba6e217 allows any authenticated non-administrative user to reconfigure the platform global OIDC/SSO settings via an unprotected configuration endpoint. The endpoint performs no administrative role check before applying new OIDC issuer settings. An attacker can redirect all SSO logins to an attacker-controlled identity provider, enabling credential harvesting for all platform users.