PT-2026-70136 · Pepperminty · Peppermint
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Peppermint Lab Peppermint versões anteriores ao commit ba6e217
Descrição
Um controle de acesso quebrado permite que usuários autenticados não administrativos reconfigurem as definições globais de OIDC/SSO da plataforma. Isso ocorre porque um endpoint de configuração não realiza a verificação de função administrativa antes de aplicar novas configurações de emissor OIDC. Um invasor pode explorar isso para redirecionar todos os logins de Single Sign-On (SSO) para um provedor de identidade malicioso para coletar credenciais de todos os usuários da plataforma.
Recomendações
Atualize o Peppermint Lab Peppermint para uma versão que inclua o commit ba6e217 ou posterior.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Peppermint