CVE-2026-85391
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.3%
- CWE
- CWE-798
- KEV Durumu
- Hayır
Yayım tarihi: 3 Eylül 2026
0.5.5 sürümüne kadar olan Peppermint, docker-compose.yml dosyasında sabitlenmiş bir JWT imzalama gizli anahtarını içerir ve bu, kimlik doğrulamayı atan saldırıcların herhangi bir hesap için oturum tokenleri oluşturmasına olanak sağlar. Saldırcılar, yayımlanmış gizli anahtarı kullanarak keyfi kullanıcı Kimliklerini için geçerli tokenlar oluşturabilir ve kimlik bilgilerini kullanmadan korumalı son noktaları erişebilir.
Orijinal açıklama (İngilizce)
Peppermint through 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml that allows unauthenticated attackers to forge session tokens for any account. Attackers can use the published secret to mint valid tokens for arbitrary user IDs and access protected endpoints without credentials.
Referanslar
- https://github.com/Peppermint-Lab/peppermint
- https://github.com/Peppermint-Lab/peppermint/blob/0.5.5/apps/api/src/lib/jwt.ts
- https://github.com/Peppermint-Lab/peppermint/blob/0.5.5/docker-compose.yml
- https://github.com/Peppermint-Lab/peppermint/issues/528
- https://www.vulncheck.com/advisories/peppermint-through-0.5.5-use-of-hard-coded-jwt-signing-secret-in-docker-compose-yml
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.