Vulnerabilidades em Peppermint-Lab

3 resultados

Análise Vexday

Peppermint-Lab apresenta baixo volume de vulnerabilidades (2 CVEs) com 1 crítica, mas ambas são recentes (últimos 90 dias), indicando exposição potencial de novos ativos. Nenhuma vulnerabilidade está sob exploração ativa documentada (KEV=0), reduzindo o risco imediato, porém a dominância de CWE-639 (Authorization Bypass) requer atenção em arquitetura de controle de acesso.

CVE-2026-85391CRITICALPeppermint through 0.5.5 Use of Hard-coded JWT Signing Secret in docker-compose.ymlEPSS 0.6%CVE-2026-85392MEDIUMPeppermint through 0.5.5 Authorization Bypass on the User Logout EndpointEPSS 0.5%CVE-2026-111353MEDIUMPeppermint through 0.5.5 Missing Authorization via Time-Tracking and Attachment Upload EndpointsEPSS 0.3%