What is CVE-2026-72561?
A broken access control vulnerability in Peppermint Lab Peppermint through commit ba6e217 allows any authenticated non-admin user to modify global OIDC/SSO settings via an unprotected configuration endpoint that lacks administrative role checks. This could lead to unauthorized reconfiguration and potential security bypass. Users should update to the latest patched version immediately.
Azərbaycanca: Peppermint Lab Peppermint platformasında (commit ba6e217 daxil olmaqla) autentifikasiya olunmuş istənilən qeyri-admin istifadəçiyə qlobal OIDC/SSO konfiqurasiyasını dəyişməyə imkan verən qırılmış giriş nəzarəti zəifliyi aşkar edilib. Zəiflik qorunmayan bir endpoint vasitəsilə admin rolu yoxlanışı olmadan həyata keçirilir. İstismarın qarşısını almaq üçün platformanı ən son versiyaya yeniləmək və ya təhlükəsizlik yaması tətbiq etmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-284
FAQ2
Who can exploit the vulnerability CVE-2026-72561 in the Peppermint platform?
Any authenticated non-admin user can exploit this vulnerability.
What can the CVE-2026-72561 vulnerability lead to in the Peppermint platform?
This vulnerability could lead to unauthorized reconfiguration of global OIDC/SSO settings and potential security bypass.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.