CVE-2026-85392

Nome do Software Vulnerável e Versões Afetadas Peppermint versões anteriores a 0.5.6

Description Existe uma falha de bypass de autorização no endpoint 'GET /api/v1/auth/user/:id/logout'. Atacantes autenticados podem excluir sessões de qualquer usuário, incluindo administradores, fornecendo valores arbitrários para a variável :id. Isso ocorre porque o manipulador de logout não realiza verificações de autorização para validar se o solicitante é o proprietário da conta alvo.

Recommendations Atualize o Peppermint para a versão 0.5.6 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'GET /api/v1/auth/user/:id/logout' para evitar a terminação não autorizada de sessões.